319 расширений Chrome с 13,4 млн установок перенаправляли поисковые запросы
Изображение: OpenAI
Сотни расширений Chrome подменяли поисковик по умолчанию, чтобы их операторы получали партнёрские выплаты от Bing и Yahoo. В отчёте исследователя Socket John Tuckner перечислены 319 таких расширений с 13,4 млн заявленных установок.
Одному из изученных расширений хватило файла манифеста и значков: оно не запрашивало разрешений. Сменить поисковую систему по умолчанию ему позволяла встроенная настройка Chrome chrome_settings_overrides.
Поисковые запросы сначала проходили через сервер под контролем оператора. Tuckner предупреждает, что адрес назначения можно изменить без обновления расширения, в том числе направить пользователя на фишинговую страницу или загрузку вредоносного файла. При проверке расширения Predator Search шесть одинаковых запросов дали четыре разных результата перенаправления, хотя само расширение не менялось.
Расширения размещали в официальном Chrome Web Store, но, по данным исследователя, они не отображались в поиске магазина. Пользователей привлекали сомнительной рекламой на сайтах, а сами расширения выдавали себя за PDF-конвертеры, средства поиска инструкций, безопасного поиска и ИИ-поиска.
К моменту публикации отчёта большинство найденных расширений удалили из Chrome Web Store, однако, по словам исследователя, новые продолжают появляться. BleepingComputer советует удалить из браузера расширения, перечисленные в отчёте, провести полную антивирусную проверку системы и не устанавливать ненужные утилиты и дополнения неизвестных издателей.
