319 расширений Chrome подменяли поиск у миллионов пользователей

Исследователи Socket нашли 319 расширений Chrome, которые подменяли поиск по умолчанию и пропускали запросы через серверы операторов. На них пришлось около 13,4 млн установок за десять лет.

29 октября: Исследователь Socket Джон Тачнер опубликовал расследование Searchjacked. Расширения появились с 2016 года, большинство из них не показывается в каталоге Chrome Web Store. Об этом пишет Socket.¹

Расширение меняло поиск по умолчанию через встроенную настройку Chrome, для этого не нужен исполняемый код. Об этом пишет How-To Geek.² Запрос шёл на прокси оператора, а затем в Yahoo или Bing, и оператор получал партнёрские выплаты. Запросы нередко получали уникальный идентификатор, позволявший связывать поиски одного человека. Об этом пишет Malwarebytes.³

Как распространялись: Через рекламу, в том числе Google Ads: расширения выдавали за поиск инструкций, конвертеры PDF, «безопасный поиск» и «ИИ-поиск». Об этом сообщает Malwarebytes.³

Socket связала 200 расширений (около 5,7 млн пользователей) с конкретными операторами. Остальные 119 расширений (7,8 млн пользователей) опубликовали неизвестные операторы. Это приводит Cybernews.⁴

Риски: Прокси может направлять поиск на фишинговые или вредоносные сайты, но Socket не нашла доказательств, что так делали. Об этом пишет Malwarebytes.³ Цифра 13,4 млн означает установки за десять лет, а не нынешнюю аудиторию.

Источники

1. Socket ↩

2. How-To Geek ↩

3. Malwarebytes ↩ ↩² ↩³

4. Cybernews ↩