13,4 млн пользователей Chrome пострадали от угона поисковых запросов

319 расширений для Chrome перенаправляли поисковые запросы пользователей

Исследователи Socket обнаружили 319 расширений для браузера Chrome, которые перехватывали поисковые запросы пользователей. Расширения установили около 13,4 миллиона раз за десять лет. Они изменяли настройки поиска по умолчанию и направляли запросы через серверы операторов перед отправкой на Yahoo или Bing. Это позволяло операторам получать доступ к запросам и зарабатывать на реферальных платежах. Расширения продвигали через рекламу в Google Ads, предлагая функции поиска руководств, конвертации PDF или повышения безопасности поиска. Большинство расширений были доступны по прямой ссылке, а не в общем поиске магазина Chrome.

Операторы получали доступ к личным данным через перенаправление запросов

Основной риск заключался в том, что операторы могли просматривать поисковые запросы пользователей. Запросы могут раскрывать информацию о здоровье, финансовых проблемах, интересах на работе или других личных вопросах. Запросы часто ассоциировались с уникальным идентификатором, что позволяло операторам отслеживать поиск пользователя во времени. Прокси-сервер мог также выбирать, куда направлять поиск. Socket предполагает, что это могло привести к перенаправлению пользователей на фишинговые или вредоносные страницы, однако прямых доказательств такого поведения обнаружено не было.

Пользователи Chrome с установленными расширениями подверглись риску

Уязвимости затрагивают пользователей браузера Google Chrome, которые установили одно или несколько из 319 обнаруженных расширений. Риску подверглись пользователи, которые устанавливали расширения после перехода по рекламным объявлениям. Эти расширения маскировались под полезные инструменты, такие как поиск руководств, конвертеры PDF, безопасный поиск или ИИ-поиск. Установка таких расширений могла привести к компрометации конфиденциальной информации.

Проверьте установленные расширения и настройки поиска

Пользователям следует проверить установленные расширения в браузере Chrome. Для этого необходимо ввести chrome://extensions в адресной строке браузера. Рекомендуется удалить расширения, которые вы не узнаете, больше не используете или которым не доверяете. Если вы сомневаетесь в безопасности расширения, сверьтесь со списком на сайте Socket. Также необходимо проверить настройки поиска в Chrome. Перейдите в «Настройки» > «Поисковая система». Если Chrome сообщает, что расширение контролирует настройку, просмотрите или удалите это расширение. Рекомендуется запустить сканирование с помощью Malwarebytes для проверки на наличие вредоносных расширений и другого вредоносного ПО.