Le pubblicità promuovevano le estensioni del browser come strumenti per trovare manuali, convertire PDF o rendere le ricerche più sicure. Tuttavia, molte di queste estensioni inviavano le query di ricerca degli utenti attraverso server controllati dai rispettivi gestori.
Il ricercatore John Tuckner ha identificato 319 estensioni con circa 13,4 milioni di installazioni in un decennio. Le estensioni dirottavano le impostazioni di ricerca predefinite degli utenti e instradavano le loro ricerche attraverso server controllati dagli operatori prima di inviarle a Yahoo o Bing. Ciò consentiva agli operatori di accedere alle query degli utenti e di guadagnare commissioni per le segnalazioni.
Socket afferma che le estensioni sono state promosse tramite annunci su reti come Google Ads, pubblicizzando strumenti come "ricerca manuale", "convertitori PDF", "ricerca sicura" e "ricerca tramite intelligenza artificiale".
Le estensioni erano elencate nello store ufficiale di Google, ma la maggior parte non era in elenco. Ciò significa che chi aveva un link diretto poteva visitare la pagina e installare un'estensione, mentre una normale ricerca nello store non la avrebbe mostrata. Un annuncio offriva aiuto per un'attività immediata, una landing page incoraggiava l'installazione e lo store ufficiale forniva un luogo familiare per completarla.
Dirottamento della ricerca
Il rischio principale era che gli operatori potessero vedere cosa cercavano gli utenti. Le ricerche possono rivelare problemi di salute, difficoltà finanziarie, interessi lavorativi o altre questioni personali. Socket afferma che le query erano spesso associate a un identificativo univoco, che poteva consentire agli operatori di collegare le ricerche di un utente nel tempo.
Il proxy potrebbe anche scegliere dove indirizzare una ricerca. Socket afferma che ciò potrebbe potenzialmente indirizzare gli utenti verso pagine di phishing o contenenti malware, ma non ha trovato prove che le estensioni abbiano effettivamente agito in tal senso.
Cosa dovrebbero fare gli utenti?
Se le tue ricerche iniziano a dare risultati errati, oppure se hai installato un'estensione per la ricerca, la conversione in PDF, la ricerca di manuali o la sicurezza dopo aver cliccato su un annuncio, controlla cosa è stato installato.
- Rivedi le tue estensioni. Entrare
chrome://extensionsIn Chrome barra degli indirizzi. Rimuovi le estensioni che non riconosci, che non usi più o di cui non ti fidi. Per rimuoverne una, seleziona Rimuovere e confermare. Se non sei sicuro di un'estensione, controllala rispetto all'elenco alla fine di Il blog di Socket. - Controlla le impostazioni di ricerca. In Chrome , in alto a destra, seleziona Altro (il menu con i tre puntini), quindi Impostazioni > Motore di ricerca. Se Chrome Questo avviso indica che un'estensione sta controllando un'impostazione; si consiglia di esaminare o rimuovere tale estensione. L'assenza di questo avviso non garantisce che tutte le estensioni siano sicure.
- Esegui una scansione Malwarebytes per verificare la presenza di estensioni dannose e altri malware che potrebbero infettare il tuo dispositivo.
Dalla segnalazione delle minacce alla loro rimozione.
I rischi per la sicurezza informatica non dovrebbero mai andare oltre un titolo di giornale. Proteggi i tuoi dispositivi dalle minacce scaricando Malwarebytes oggi stesso .
