Chrome-tillägg med 13,4 miljoner installationer fångades när de kapade sökningar

En rapport från Socket beskriver 319 Chrome-tillägg med sammanlagt 13,4 miljoner rapporterade installationer. Tilläggen skickade användarnas sökningar via spårningsservrar till Bing och Yahoo för att generera annonsintäkter.

Forskaren John Tuckner bygger i sin rapport vidare på sin upptäckt i april 2025 av 57 tillägg med 6 miljoner användare. Den lägger till 264 nyupptäckta tillägg med ytterligare 8,7 miljoner användare. Tilläggen utgav sig för att vara PDF-konverterare, handboksökare, verktyg för säker sökning och AI-sökverktyg. Socket uppger att många inte var listade i Chrome Web Store, trots att de fanns där.

Tilläggen använde Chromes inbyggda inställning ”chrome_settings_overrides” för att byta ut standardsökleverantören. Ett exempel i rapporten hade enligt Socket bara ett manifest och ikoner, utan bakgrundsskript, innehållsskript eller begärda behörigheter.

Tilläggen skickade sökningarna via servrar som operatörerna kontrollerade innan de nådde Bing eller Yahoo. Tuckner varnade för att operatörerna kunde ändra destinationen utan att uppdatera tillägget och potentiellt leda användare till nätfiskesidor eller skadliga nedladdningar.

En nyligen aktiv grupp, ”Bing-Search”, omfattade 37 tillägg med 2,2 miljoner användare. En annan, ”SecuryBrowse”, omfattade 58 tillägg med 4,9 miljoner användare. Tuckner uppgav att de flesta tilläggen i rapporten hade tagits bort från butiken när den publicerades, men att nya fortsatte att dyka upp. BleepingComputer uppgav att tidningen hade kontaktat Google för en kommentar men inte fått något svar före publiceringen.