Advertenties prezen browserextensies aan als hulpmiddelen om handleidingen te vinden, pdf's te converteren of zoekopdrachten veiliger te maken. Maar veel van deze extensies stuurden de zoekopdrachten van gebruikers via servers die beheerd werden door de beheerders ervan.
Socket -onderzoeker John Tuckner identificeerde 319 extensies met naar schatting 13,4 miljoen installaties in een periode van tien jaar. Deze extensies kaapten de standaard zoekinstellingen van gebruikers en leidden hun zoekopdrachten via servers die door de beheerders werden beheerd, voordat ze naar Yahoo of Bing werden doorgestuurd. Hierdoor kregen de beheerders toegang tot de zoekopdrachten van gebruikers en konden ze commissies verdienen op verwijzingen.
Socket zegt dat de extensies werden gepromoot via advertenties op netwerken zoals Google Ads, waarbij tools zoals 'handleidingzoekers', 'pdf-converters', 'veilig zoeken' en 'AI-zoeken' werden aangeprezen.
De extensies stonden weliswaar in de officiële Google Store, maar de meeste waren niet openbaar beschikbaar. Dat betekende dat mensen met een directe link een productpagina konden bezoeken en een extensie konden installeren. extensie Terwijl gewone zoekopdrachten in de winkel het niet zouden tonen. Een advertentie bood hulp bij een directe taak, een landingspagina moedigde installatie aan en de officiële winkel bood een vertrouwde plek om het te voltooien.
Zoekmachinekaping
Het grootste risico was dat beheerders konden zien waar gebruikers naar zochten. Zoekopdrachten kunnen zorgen over de gezondheid, financiële problemen, interesses op het werk of andere persoonlijke zaken aan het licht brengen. Socket zegt dat zoekopdrachten vaak gekoppeld waren aan een unieke identificatiecode, waardoor beheerders de zoekopdrachten van een gebruiker in de loop van de tijd aan elkaar konden koppelen.
De proxy kon ook kiezen waar een zoekopdracht naartoe werd gestuurd. Socket zegt dat dit gebruikers mogelijk naar phishing- of malwarepagina's zou kunnen leiden, maar heeft geen bewijs gevonden dat de extensies dit daadwerkelijk hebben gedaan.
Wat moeten gebruikers doen?
Als uw zoekopdrachten niet meer goed verlopen, of als u een zoekfunctie, PDF-converter, handleidingzoeker of beveiligingsprogramma hebt geïnstalleerd, neem dan contact met ons op. extensie Controleer na het klikken op een advertentie wat er is geïnstalleerd.
- Controleer je extensies. Ga naar
chrome://extensionsin Chrome Verwijder extensies uit de adresbalk van uw browser. Verwijder extensies die u niet herkent, niet meer gebruikt of niet vertrouwt. Om er een te verwijderen, selecteert u de optie 'extensie verwijderen'. Verwijder en bevestig. Als je niet zeker bent van een extensie , vergelijk het met de lijst aan het einde van Socket's blog. - Controleer je zoekinstellingen. In Chrome Selecteer rechtsboven 'Meer' (het menu met de drie puntjes) en vervolgens 'Instellingen' > 'Zoekmachine'. Als Chrome zegt een extensie is het beheren van een instelling, deze te controleren of te verwijderen. extensie Het ontbreken van deze melding garandeert niet dat al uw extensies veilig zijn.
- Voer een Malwarebytes -scan uit om te controleren op schadelijke extensies en andere malware die uw apparaat kunnen infecteren.
Van het melden van bedreigingen tot het verwijderen ervan.
Cyberbeveiligingsrisico's mogen nooit verder reiken dan een krantenkop. Bescherm uw apparaten tegen bedreigingen door Malwarebytes vandaag nog te downloaden .
