Reklamy promowały rozszerzenia przeglądarek jako narzędzia do wyszukiwania instrukcji, konwersji plików PDF lub zwiększania bezpieczeństwa wyszukiwania. Jednak wiele z tych rozszerzeń przesyłało zapytania użytkowników przez serwery kontrolowane przez operatorów.
John Tuckner, badacz gniazd, zidentyfikował 319 rozszerzeń, których liczba instalacji w ciągu dekady szacowana jest na 13,4 miliona. Rozszerzenia te przejmowały domyślne ustawienia wyszukiwania użytkowników i kierowały ich zapytania przez serwery kontrolowane przez operatorów, a następnie wysyłały je do Yahoo lub Bing. Dzięki temu operatorzy mieli dostęp do zapytań użytkowników i mogli otrzymywać wynagrodzenie za polecenia.
Firma Socket twierdzi, że rozszerzenia były promowane za pośrednictwem reklam w sieciach takich jak Google Ads, promujących takie narzędzia, jak „wyszukiwarki ręczne”, „konwertery PDF”, „bezpieczne wyszukiwanie” i „wyszukiwanie AI”.
Rozszerzenia były dostępne w oficjalnym sklepie Google, ale większość z nich była niedostępna. Oznacza to, że osoby z bezpośrednim linkiem mogły odwiedzić ofertę i zainstalować rozszerzenie, podczas gdy zwykłe wyszukiwanie w sklepie nie dawało im takiej możliwości. Reklama oferowała pomoc w wykonaniu natychmiastowego zadania, strona docelowa zachęcała do instalacji, a oficjalny sklep zapewniał znane miejsce do jej wykonania.
Przejęcie wyszukiwania
Główne ryzyko polegało na tym, że operatorzy mogli zobaczyć, czego szukają użytkownicy. Wyszukiwania mogą ujawnić obawy dotyczące zdrowia, problemy finansowe, zainteresowania zawodowe lub inne sprawy osobiste. Socket twierdzi, że zapytania były często powiązane z unikalnym identyfikatorem, który pozwalał operatorom na powiązanie wyszukiwań użytkownika w czasie.
Serwer proxy mógł również wybrać, gdzie wysłać wyszukiwanie. Socket twierdzi, że mogłoby to potencjalnie kierować użytkowników na strony phishingowe lub zawierające złośliwe oprogramowanie, ale nie znalazł dowodów na to, że rozszerzenia to robiły.
Co powinni zrobić użytkownicy?
Jeśli Twoje wyszukiwania zaczynają zawodzić lub po kliknięciu reklamy zainstalowałeś wyszukiwarkę, konwerter PDF, ręczny wyszukiwarkę lub rozszerzenie zabezpieczające, sprawdź, co zostało zainstalowane.
- Sprawdź swoje rozszerzenia. Enter
chrome://extensionsW Chrome Pasek adresu. Usuń rozszerzenia, których nie rozpoznajesz, których już nie używasz lub którym nie ufasz. Aby usunąć jedno z nich, wybierz Usunąć i potwierdź. Jeśli nie masz pewności co do rozszerzenia, sprawdź je na liście na końcu Blog gniazda. - Sprawdź ustawienia wyszukiwania. W Chrome , w prawym górnym rogu wybierz Więcej (menu z trzema kropkami), a następnie Ustawienia > Wyszukiwarka. Jeśli Chrome informuje, że rozszerzenie kontroluje ustawienie. Sprawdź lub usuń to rozszerzenie. Brak tego powiadomienia nie oznacza, że wszystkie rozszerzenia są bezpieczne.
- Przeskanuj urządzenie programem Malwarebytes , aby sprawdzić, czy na Twoim urządzeniu nie ma złośliwych rozszerzeń i innego złośliwego oprogramowania.
Od zgłaszania zagrożeń po ich usuwanie.
Zagrożenia cyberbezpieczeństwa nigdy nie powinny wykraczać poza nagłówki. Chroń swoje urządzenia przed zagrożeniami, pobierając Malwarebytes już dziś .
