319 extensii Chrome, cu 13,4 milioane de instalări, deturnau căutările utilizatorilor

Un total de 319 extensii pentru Chrome, cu 13,4 milioane de instalări raportate, au fost identificate în timp ce deturnau căutările utilizatorilor, potrivit BleepingComputer. Căutările erau redirecționate prin servere de urmărire, iar traficul rezultat genera venituri din publicitate prin Bing și Yahoo. Nu este un incident minor: vorbim despre o campanie de anvergură, care transformă o funcție cotidiană, căutarea în browser, într-o sursă de profit pentru operatorii extensiilor.

Mecanismul deturnării

Din descrierea publicată reiese că extensiile nu se limitau la afișarea unor reclame, ci interveneau direct în fluxul căutărilor. Interogarea utilizatorului era direcționată prin serverele de urmărire ale campaniei, iar rezultatul final era livrat prin Bing și Yahoo. Practic, utilizatorul vedea în continuare o pagină de rezultate, însă traseul interogării trecea prin infrastructura controlată de campanie. Combinația dintre redirecționare și urmărire face diferența dintre o extensie incomodă și un instrument care monetizează traficul de căutare.

Esența campaniei nu stă în complexitatea tehnică, ci în scara la care o extensie poate redirecționa trafic și poate transforma căutările zilnice în venit publicitar.

Amploare și expunere

Cifra de 13,4 milioane de instalări este cea raportată, iar ea explică de ce campania contează dincolo de sfera utilizatorilor individuali. Fiecare extensie instalată rulează în browser și are acces la comportamentul de căutare al utilizatorului. Pentru o organizație, problema se amplifică atunci când același browser este folosit atât pentru aplicații interne, cât și pentru navigare liberă, iar inventarul extensiilor nu este ținut sub control. Sursa nu precizează câte dintre instalări sunt active în prezent, nu oferă lista completă a celor 319 extensii și nu indică perioada în care campania a fost activă.

Ce rămâne necunoscut

Materialul citat nu menționează un identificator CVE, un scor CVSS sau un scor EPSS, ceea ce este firesc: nu vorbim despre o vulnerabilitate dintr-un produs anume, ci despre un comportament rău-intenționat implementat în extensii distribuite utilizatorilor. De asemenea, sursa nu numește operatorii campaniei și nu detaliază modul în care extensiile au ajuns să fie instalate pe calculatoarele victimelor. Absența acestor detalii nu diminuează riscul, ci limitează doar capacitatea cititorului de a verifica dacă o extensie instalată local face parte din campanie.

Măsuri practice

Până la publicarea unei liste oficiale, redacția recomandă câteva verificări de bază:

• inventarierea extensiilor instalate pe stațiile de lucru și pe browserele personale;
• eliminarea extensiilor pe care utilizatorul nu le recunoaște sau nu le mai folosește;
• verificarea sursei fiecărei extensii păstrate și a permisiunilor acordate acesteia;
• monitorizarea redirecționărilor neobișnuite din pagina de căutare către domenii de urmărire;
• informarea utilizatorilor cu privire la riscul extensiilor care modifică rezultatele căutării.