319 Chrome eklentisi arama sonuçlarını ele geçiriyor: 13,4 milyon kurulum

Socket araştırmacısı John Tuckner, PDF dönüştürücü ve güvenli arama kılığındaki eklentilerin varsayılan arama sağlayıcısını değiştirip sorguları ortak reklam gelirine yönlendiren bir kampanya belgeledi.

Socket araştırmacısı John Tuckner, 319 Chrome eklentisinden oluşan ve toplamda 13,4 milyon kurulum bildirilen bir tarayıcı ele geçirme kampanyasını belgeledi. PDF dönüştürücü, güvenli arama ve yapay zekâ arama aracı gibi görünen eklentiler, varsayılan arama sağlayıcısını sessizce değiştiriyor ve sorguları işletmecinin çalıştırdığı bir vekil sunucuya yönlendiriyor. Vekil sunucu, Bing ve Yahoo'dan ortaklık yönlendirme ücreti topluyor.

Socket'in raporu, Nisan 2025'te işaretlenen 57 eklentiye ve 6 milyon kullanıcıya ek olarak 264 yeni tespit edilen eklenti ve 8,7 milyon kullanıcı ekliyor. Eklentiler, Chrome'un yerleşik chrome_settings_overrides ayarını kullanarak arama sağlayıcısını değiştirebiliyor. Vekil sunucu, eklentinin herhangi bir güncellemesine gerek kalmadan aramaları yönlendirebiliyor; aynı sorgu ileride bir oltalama sayfasına ya da kötü amaçlı bir indirmeye çıkabilir. Araştırmacılar, Predator Search eklentisiyle yapılan altı aynı aramanın dört farklı hedefle sonuçlandığını kaydetti.

Listelenen eklentilerin çoğu raporun yayımlandığı tarihte Chrome Web Store'dan kaldırılmış durumda, ancak yenileri ortaya çıkmaya devam ediyor. Kullanıcılara bu eklentileri kaldırmaları ve tam bir antivirüs taraması yapmaları öneriliyor.