Összesen 13,4 millió letöltést gyűjtöttek össze azok a Google Chrome-bővítmények, amelyek eltérítik a felhasználók kereséseit, és bevételt termelnek a rosszindulatú feleknek a Bingen és a Yahoon keresztül – írja a Bleeping Computer híradása nyomán a hvg.hu.

A Socket biztonsági cég kutatója, John Tuckner még 2025 áprilisában bukkant 57 veszélyes bővítményre a Chrome webáruházában – erre épült a mostani felfedezése is.

A kiegészítők mindegyike ugyanazon logika köré épül: módosítja a böngésző alapértelmezett keresőmotorját.

Ezzel az összes keresés átfut egy, a támadóhoz köthető proxy szerveren, begyűjtve mindenféle jutalékot a Yahoo és Bing keresőmotoroktól.

Összesen 319 bővítménnyel kapcsolatban merült fel probléma, amik a Socket adatbázisából kereshetők ki cím szerint. Megtalálhatók a listán PDF-átalakítók, mesterségesintelligencia-eszközök és sok más is. Ezeket a problematikus bővítményeket a Chrome webáruházából lehetett beszerezni, de egy egyszerű kereséssel nem dobta fel őket a felület –

a kiegészítőket főleg kétes hirdetéseken keresztül lehetett elérni és telepíteni.

Az, hogy a csalók bevételt generálnak a felhasználók kereséseiből, aggasztó, de önmagában még nem tartozik a legveszélyesebb tevékenységek közé. John Tuckner ugyanakkor figyelmeztet: a rosszindulatú felek bármikor, a bővítmény frissítése nélkül átállhatnak más csalásformára. Ez akár már a felhasználók adatainak ellopását is célul tűzheti ki, így érdemes mihamarabb megválni a problémás bővítményektől.