Több száz gyanús Chrome-bővítmény: több mint tizenhárommillió letöltés
Összesen 13,4 millió letöltést gyűjtöttek össze azok a Google Chrome-bővítmények, amelyek eltérítik a felhasználók kereséseit, és bevételt termelnek a Bingen és a Yahoon keresztül – írja a Bleeping Computer híradása nyomán a hvg.hu. A Socket biztonsági cég kutatója, John Tuckner 2025 áprilisában 57 veszélyes kiegészítőt talált a Chrome webáruházában; erre épült a mostani felfedezés is. Összesen 319 bővítménnyel kapcsolatban merült fel probléma, ezek a Socket adatbázisából kereshetők ki cím szerint.
A kiegészítők ugyanazon a logikán működnek: módosítják a böngésző alapértelmezett keresőmotorját, így minden keresés a támadóhoz köthető proxy szerveren fut át, és jutalékot gyűjtenek a Yahoo és a Bing felé. A listán PDF-átalakítók, mesterségesintelligencia-eszközök és más címek is szerepelnek. A Chrome webáruházából lehetett őket beszerezni, de egyszerű kereséssel nem tűntek fel; főleg kétes hirdetéseken keresztül telepítették őket.
A keresésekből szerzett bevétel aggasztó, de önmagában még nem a legsúlyosabb tevékenység. Tuckner figyelmeztet: a rosszindulatú felek a bővítmény frissítése nélkül is átállhatnak más csalásra, akár adatlopásra, ezért érdemes mielőbb megszabadulni a problematikus kiegészítőktől.
Folytasd az appban — szavazz és szólj hozzá ➔