افزونه کروم؛ ۳۱۹ ابزار با ۱۳.۴ میلیون نصب جستجوها را ربودند

افزونه کروم در یک کارزار گسترده ربایش جستجو، کاربران را از مسیر سرورهای ردیابی‌شده عبور می‌داد تا گردانندگان آن از ارجاع جستجوها به بینگ و یاهو درآمد تبلیغاتی بگیرند. گزارش Socket از ۳۱۹ افزونه با مجموع ۱۳.۴ میلیون نصب خبر می‌دهد.

جان تاکنر، پژوهشگر Socket، پیش‌تر ۵۷ افزونه با ۶ میلیون کاربر را شناسایی کرده بود و حالا ۲۶۴ افزونه دیگر با ۸.۷ میلیون کاربر را به این فهرست افزوده است. این افزونه‌ها خود را مبدل PDF، ابزار یافتن راهنما، جستجوی امن یا ابزار جستجوی هوش مصنوعی معرفی می‌کنند.

بیشتر این ابزارها در فروشگاه Chrome Web Store میزبانی شده‌اند، اما فهرست‌نشده‌اند و در جستجوی فروشگاه دیده نمی‌شوند؛ تبلیغ آن‌ها نیز از طریق آگهی‌های مشکوک در وب‌سایت‌ها انجام می‌شود. برخی حتی بدون اسکریپت یا مجوز ویژه، با تنظیم داخلی Chrome برای جایگزینی موتور جستجوی پیش‌فرض کار می‌کنند.

Socket هشدار می‌دهد مقصد نهایی جستجوها بدون به‌روزرسانی افزونه قابل تغییر است و می‌تواند به صفحات فیشینگ یا دانلودهای مخرب برسد. خوشه «Bing-Search» با ۳۷ افزونه و ۲.۲ میلیون کاربر و موج «SecuryBrowse» با ۵۸ افزونه و ۴.۹ میلیون کاربر، از بزرگ‌ترین موارد فعال بوده‌اند. بیشتر افزونه‌ها هنگام انتشار گزارش حذف شده بودند، اما موارد تازه همچنان اضافه می‌شوند؛ کاربران باید افزونه‌های فهرست‌شده را حذف و سیستم را با آنتی‌ویروس بررسی کنند.

منبع: BleepingComputer