- 319 Chrome-bővítményt azonosítottak, amelyek körülbelül 13,4 millió telepítéssel rendelkeznek.
- Megváltoztatják az alapértelmezett keresőmotort, és közvetítő szervereken keresztül irányítják a lekérdezéseket.
- Az azonnali üzleti tevékenység a Yahoo és a Bing referenciáira támaszkodik, bár ez adathalászathoz vagy rosszindulatú programokhoz vezethet.
- A fő védelmi intézkedés a bővítmények, az engedélyek és a keresőmotor ellenőrzése.
A rosszindulatú Chrome-bővítmények fenyegetése ismét a hírekbe került, miután egy elemzés 319 ilyen kiegészítőt tárt fel. Összesen körülbelül 13,4 millió telepítésük van különböző országokban, ami jól mutatja a probléma mértékét. Bár az adatok globálisak, a figyelmeztetés ugyanúgy vonatkozik a spanyol és a többi európai felhasználóra is: bárki tudtán kívül találkozhat ezekkel az eszközökkel.
A minta nem egy feltűnő támadás, hanem valami árnyaltabb: az alapértelmezett keresőmotor megváltoztatása és a lekérdezések harmadik felek által ellenőrzött szervereken keresztüli átirányítása. Innentől kezdve, aki az infrastruktúrát kezeli, megfigyelheti, hogy mit keresnek, azonosítóval társíthatja, és eldöntheti, mely eredményeket jelenítse meg. A közvetlen cél pénzügyi, bár a kialakítás nyitva hagyja az ajtót a veszélyesebb felhasználások előtt is.
Egy csendes probléma, amely több millió felhasználót érint
Az áttekintés egy korábbi, 2025 áprilisában végzett elemzésre épül, amely 57 kiegészítőt dokumentált, körülbelül hatmillió felhasználóval. Most 264 új bővítmény került hozzáadásra , ami további 8,7 millió embert érint, így az összesen fent említett 319 eszköz és 13,4 millió telepítés létezik. A két szám közötti különbség magyarázza, hogy a probléma miért fokozódott egy elszigetelt riasztásból jelentős mértékű problémává.
Ezen eszközök közül sok látszólag ésszerű nevekkel és funkciókkal jelenik meg: Safe Web Search, PDF Manual Finder, dokumentumkonverterek, manuális keresőmotorok, biztonságos keresőeszközök vagy mesterséges intelligencia asszisztensek. A probléma az, hogy a tényleges funkciójuk általában a lekérdezés elfogására és átirányítására korlátozódik. Egy hasznos eszköz látszata is csak a csali része, különösen azok számára, akik gyors megoldást keresnek, de aztán nem ellenőrzik, mi változott a böngészőjükben.
Hogyan módosíthatod a keresőmotorodat nyom nélkül
A technikai mechanizmus egyszerűbb, mint amilyennek látszik. Ezen bővítmények közül több is a `chrome_settings_overrides` beállítást használja az alapértelmezett keresőmotor közvetlen módosításához a manifestfájlból. Az elemzett esetek némelyikében nincs szükség háttérszkriptekre, tartalomszkriptekre vagy feltűnő további engedélyekre: a manifestfájl és néhány ikon elegendő ahhoz, hogy a változás viszonylag észrevétlen maradjon.
A bővítmény telepítése után minden keresés először a kezelő szerverére kerül, majd onnan tovább a Yahoo vagy a Bing felé. Ez a közvetítő gyanús proxyként működik , amely naplózhatja a lekérdezést, összekapcsolhatja egy egyedi azonosítóval, és kiválaszthatja a végső célállomást. A bővítményt nem kell frissíteni a viselkedésének megváltoztatásához: a proxy dönti el, hogy mit adjon vissza egy adott időpontban.
Az eddig elvégzett tesztek azt mutatják, hogy sok lekérdezés legitim Yahoo és Bing találatokra vezet, de ez a normális megjelenés nem szünteti meg a kockázatot. Az operátorok a keresési karakterláncot vagy a földrajzi helyet felhasználhatják hamis eredmények, adathalász oldalak vagy rosszindulatú letöltések megjelenítésére . Egy dokumentált esetben a Predator Search nevű bővítménnyel hat azonos keresés végződött négy különböző helyen, köztük köztes domaineken és egy hibaoldalon.
A fizetéses ajánlásoktól az adathalászat kockázatáig
Az azonnali üzleti lehetőség a keresési hivatkozásokban rejlik. Azzal, hogy a lekérdezéseket a saját szerverükön keresztül irányítják, mielőtt azok elérnék a Yahoo-t vagy a Binget, a felelősök partnerazonosítókat adhatnak meg, és díjat számíthatnak fel az átirányított forgalomért a keresési szindikációs programokon belül . Ez egy jövedelmező bevételi forrás, és egyben a felhasználói adatok gyűjtésének egy módja is, miközben a rendszer látszólag ártalmatlanul működik.
Ugyanez a kialakítás további testreszabást tesz lehetővé, ha szükséges. A proxy operátor megvárhatja, amíg elegendő adattal rendelkezik, vagy azonosítja a célpontokat, mielőtt a felhasználókat rosszindulatú találatokra, csalárd céloldalakra vagy más letöltésekre irányítaná át. A bővítménynek nem kell kezdettől fogva tartalmaznia ezt a képességet: az átirányítás később is megvalósítható anélkül, hogy a felhasználó bármi szokatlant észrevenne a bővítménytárolóban.
Ez a figyelmeztetés összhangban van azzal az elképzeléssel, hogy egy bővítmény telepítése nem ártalmatlan cselekedet. Még ha a bővítmény egy adott feladatra korlátozódik is, hozzáférhet érzékeny böngészőfunkciókhoz és módosíthat olyan beállításokat, amelyeket a felhasználó nem ellenőriz naponta. Ezért érdemes gyanakodni minden olyan eszközre, amelynek célja nem világos, vagy amely a keresési eredmények megváltoztatását ígéri anélkül, hogy világosan elmagyarázná, miért.
Nem listázott bővítmények és alacsony hírnévnek örvendő hirdetések
Ezen eszközök közül sok nem jelenik meg a Chrome Webáruház belső keresési eredményei között. Nem listázottként vannak felsorolva , így csak közvetlen linken keresztül érhetők el, és általában fizetett hirdetésekkel népszerűsítik őket a Google Ads-en, a Bidbrain-en vagy más hirdetési hálózatokon. Ez az átláthatóság hiánya részben megmagyarázza, hogy a kampány miért tudott túlzottan felhúzott szemöldök nélkül növekedni.
A nevek ésszerű felhasználási módokat utánoznak, a reklámok pedig gyakorlatias megoldásokként mutatják be őket. Azok, akik telepítik őket, gyakran azt hiszik, hogy egy adott problémát oldanak meg, például egy dokumentum konvertálását, egy kézikönyv megtalálását vagy egy biztonságos keresési mód aktiválását. Ritkán ellenőrzik utólag, hogy melyik keresőmotor van beállítva alapértelmezettként a böngészőjükben. Ebben rejlik a megtévesztés nagy része.
A jelen elemzés publikálásakor a kiemelt bővítmények közül sokat már eltávolítottak az áruházból. A fejlesztők azonban gyakran gyorsan kiadnak új variánsokat, domaineket és csalikat. Ez azt jelenti, hogy egy adott bővítmény törlése nem oldja meg véglegesen a problémát ; a rendszeres böngészőfigyelés hatékonyabb, mint egy egyszeri tisztítás.
Két fő fókusz és állandó újrahasznosítási kapacitás
A kampány nem egyetlen csoportra, hanem több olyan csoportra támaszkodik, amelyek megosztják a hirdetési infrastruktúrát és változtatják álruháikat. Az egyik legaktívabb a Bing-Search, 37 kiterjesztéssel és 2,2 millió felhasználóval , amelyet elsősorban a Bidbrain hirdetéseken keresztül népszerűsítenek. A másik a SecuryBrowse hullám, 58 kiterjesztéssel és 4,9 millió felhasználóval, amely olyan nevű biztonsági eszközöket utánoz, mint a Fire Shield, a Securify és a WatchTower.
Együttesen 95 bővítményt és 7,1 millió felhasználót jelentenek, ami a teljes vizsgálat során észlelt összes telepítés több mint felét jelenti. A minta ismétlődik: a felhasználó azt hiszi, hogy egy adott segédprogramot telepít, de a bővítmény megváltoztatja a keresőmotort, és külső infrastruktúrán keresztül kezd el lekérdezéseket küldeni . A nem listázott bővítmények átlátszatlansága és az alacsony hírnévnek örvendő hirdetések nagyrészt megmagyarázzák, miért tudtak növekedni anélkül, hogy nagy figyelmet vonzottak volna.
Ez a fajta keresési eltérítés évek óta működik a potenciálisan kéretlen programok és a rosszindulatú programok közötti szürke zónában. Az újrahasznosítás képessége azt jelenti, hogy a kockázat nem ér véget egy adott listával: az üzemeltetők új nevekkel és domainekkel jelenhetnek meg újra, amikor korábbi eszközeiket eltávolítják.
Mit kell ellenőrizni, ha gyanítja, hogy a Chrome-ot manipulálták?
Az első lépés a Chrome-bővítmények listájának áttekintése, és az ismeretlen vagy egyértelmű cél nélküli bővítmények eltávolítása. Ezután vizsgálja meg az alapértelmezett keresőmotort a böngésző beállításaiban, és állítsa vissza, ha valami ismeretlenre van beállítva. Érdemes egy teljes víruskeresést is futtatni , hogy kizárjon minden hozzáadott összetevőt.
Egy bővítmény manuális eltávolításához nyissa meg a hárompontos menüt, lépjen a További eszközök, majd a Bővítmények menüpontra, keresse meg a bővítményt, és kattintson az Eltávolítás gombra. Érdemes utána megismételni a keresési funkciók ellenőrzését. És elővigyázatosságból a legjobb, ha kerüli az ismeretlen fejlesztőktől származó felesleges bővítményeket , különösen, ha olyan keresési fejlesztéseket vagy funkciókat ígérnek, amelyek nem indokolják a kért engedélyeket.
Érdemes figyelembe venni az értékeléseket, a véleményeket és a felhasználók számát is, mielőtt eszközt adnál a böngésződhöz. Egy olyan bővítménynek, amelynek módosítania kell a keresőmotorodat vagy hozzáférnie kell a böngészési információkhoz, világosan el kell magyaráznia, hogy miért van szüksége ezekre az engedélyekre. Ha nincs érthető ok, az óvatosság a legbölcsebb megoldás . A Chrome naprakészen tartása és a biztonsági szoftverek használata segít csökkenteni a rosszindulatú letöltésekkel és tevékenységekkel kapcsolatos kockázatokat.
A gyakorlati megoldás nem az, hogy teljesen elhagyjuk a bővítményeket, hanem az, hogy kevesebbet és szelektívebben válasszunk belőlük. Amikor a Chrome-bővítményeket a böngésző optimalizálása érdekében kezeli, tekintse át, hogy mely bővítmények férhetnek hozzá a kereséshez, ellenőrizze az alapértelmezett keresőmotort, és távolítson el mindent, amit nem ismer fel. Ez csökkenti a kitettséget egy olyan hálózatnak, amely több millió telepítést kezel. A hivatalos áruház nem garantálja a minőséget, és ha egy eszköz csak lekérdezéseket fog el, vagy kétes hirdetésekből származik, akkor a legjobb elkerülni.
Index
- 1 Egy csendes probléma, amely több millió felhasználót érint
- 2 Hogyan módosíthatod a keresőmotorodat nyom nélkül
- 3 A fizetéses ajánlásoktól az adathalászat kockázatáig
- 4 Nem listázott bővítmények és alacsony hírnévnek örvendő hirdetések
- 5 Két fő fókusz és állandó újrahasznosítási kapacitás
- 6 Mit kell ellenőrizni, ha gyanítja, hogy a Chrome-ot manipulálták?