Socket’ın bir raporuna göre toplamda 13,4 milyon kez yüklendiği bildirilen 319 Chrome uzantısı, reklam geliri elde etmek için kullanıcıların aramalarını izleme sunucuları üzerinden Bing ve Yahoo’ya yönlendirdi.
Araştırmacı John Tuckner’ın raporu, Nisan 2025’te bulduğu 6 milyon kullanıcılı 57 uzantıya ilişkin araştırmayı genişletiyor. Rapora, 8,7 milyon kullanıcısı daha olan 264 yeni uzantı ekleniyor. Eklentiler PDF dönüştürücüleri, kılavuz bulucuları, güvenli arama araçları ve yapay zekâ arama araçları gibi görünüyordu. Socket, birçoğunun Chrome Web Store’da barındırılmasına rağmen listelenmediğini belirtiyor.
Uzantılar, varsayılan arama sağlayıcısını değiştirmek için Chrome’un yerleşik “chrome_settings_overrides” ayarını kullandı. Socket’ın aktardığı bir örnekte yalnızca bir manifest ve simgeler bulunuyordu; arka plan betikleri, içerik betikleri veya istenen izinler yoktu.
Uzantılar, aramaları Bing ya da Yahoo’ya göndermeden önce operatörlerin kontrolündeki sunuculardan geçirdi. Tuckner, operatörlerin uzantıyı güncellemeden hedefi değiştirebileceği ve kullanıcıları kimlik avı sitelerine veya kötü amaçlı indirmelere yönlendirebileceği uyarısında bulundu.
Yakın zamanda etkin olan kümelerden “Bing-Search”, 2,2 milyon kullanıcılı 37 uzantı içeriyordu. Bir diğer küme olan “SecuryBrowse” ise 4,9 milyon kullanıcılı 58 uzantıdan oluşuyordu. Tuckner, rapordaki uzantıların çoğunun yayımlandığı sırada mağazadan kaldırıldığını, ancak yenilerinin eklenmeye devam ettiğini söyledi. BleepingComputer, yorum için Google’a ulaştığını ancak yayımlanma saatine kadar yanıt alamadığını bildirdi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.