В рекламе расширения для браузеров позиционировались как инструменты для поиска руководств, конвертации PDF-файлов или повышения безопасности поиска. Однако многие из этих расширений отправляли поисковые запросы пользователей через серверы, контролируемые их операторами.
Исследователь Socket Джон Такнер выявил 319 расширений, которые, по оценкам, были установлены 13,4 миллиона раз за десятилетие. Эти расширения перехватывали настройки поиска по умолчанию и перенаправляли поисковые запросы пользователей через серверы, контролируемые операторами, прежде чем отправлять их на Yahoo или Bing. Это давало операторам доступ к запросам пользователей и позволяло им получать реферальные выплаты.
По данным Socket, расширения продвигались через рекламу в таких сетях, как Google Ads, рекламируя такие инструменты, как «ручной поиск», «конвертеры PDF», «безопасный поиск» и «поиск с использованием ИИ».
Расширения были указаны в официальном магазине Google, но большинство из них не были там указаны. Это означало, что люди, имеющие прямую ссылку, могли перейти на страницу с расширением и установить его, в то время как обычный поиск в магазине его бы не показал. Реклама предлагала помощь в решении конкретной задачи, целевая страница побуждала к установке, а официальный магазин предоставлял знакомое место для завершения процесса.
Перехват поиска
Основной риск заключался в том, что операторы могли видеть, что искали пользователи. Поисковые запросы могли выявить проблемы со здоровьем, финансовые трудности, интересы на рабочем месте или другие личные вопросы. По данным Socket, запросы часто были связаны с уникальным идентификатором, что позволяло операторам связывать поисковые запросы пользователя во времени.
Прокси-сервер также мог выбирать, куда направлять поисковый запрос. Компания Socket утверждает, что это потенциально может направлять пользователей на фишинговые или вредоносные страницы, но доказательств того, что расширения делали это, обнаружено не было.
Что должны делать пользователи?
Если ваши поисковые запросы начали сбиваться с пути, или вы установили расширение для поиска, конвертера PDF-файлов, поиска руководств или безопасности после клика по рекламе, проверьте, что установлено.
- Проверьте свои расширения. Заходите на
chrome://extensionsв Chrome Адресная строка. Удалите расширения, которые вам незнакомы, которые вы больше не используете или которым не доверяете. Чтобы удалить расширение, выберите Удалить и подтвердите. Если вы не уверены в каком-либо расширении, сравните его со списком в конце. Блог Сокета. - Проверьте настройки поиска. В Chrome В правом верхнем углу выберите «Дополнительно» (меню с тремя точками), затем «Настройки» > «Поисковая система». Если Chrome Если какое-либо расширение управляет настройками, проверьте или удалите это расширение. Отсутствие этого уведомления не гарантирует безопасность всех ваших расширений.
- Запустите сканирование Malwarebytes , чтобы проверить наличие вредоносных расширений и другого вредоносного ПО, которое может влиять на ваше устройство.
От сообщения об угрозах до их устранения.
Риски кибербезопасности никогда не должны выходить за рамки заголовков новостей. Защитите свои устройства от угроз, скачав Malwarebytes уже сегодня .
