Socket-ը հայտնաբերել է որոնումները վերահասցեավորող Chrome-ի 319 ընդլայնում

Socket-ի հետազոտող Ջոն Թաքները հայտնաբերել է Chrome-ի 319 ընդլայնում, որոնք օգտատերերին Bing կամ Yahoo ուղղորդելուց առաջ որոնումներն անցկացնում են հետևման սերվերներով։ Այս մասին BleepingComputer-ը հայտնել է 2026 թվականի հոկտեմբերի 29-ին։ Ընդլայնումներն ունեն 13,4 միլիոն տեղադրում․ սա տեղադրումների ընդհանուր թիվն է, ոչ թե հաստատված տուժածների կամ ներկայում ազդեցության ենթարկված մարդկանց թիվը։

Հետաքննությունը լրացնում է 2025 թվականի ապրիլին Թաքների հայտնաբերած Chrome-ի 57 ընդլայնումների մասին տվյալները։ Նոր նկարագրված գործունեության հիմքում դիտարկչի լռելյայն որոնման ծառայության փոխարինումն ու որոնումները Bing կամ Yahoo ուղղորդելու դիմաց վճարներ ստանալն են։

Ինչպես են ընդլայնումները վերահասցեավորում որոնումները

Թաքներն ասել է, որ Chrome-ի ներկառուցված chrome_settings_overrides կարգավորումը թույլ է տալիս ընդլայնմանը փոխարինել լռելյայն որոնման ծառայությունը։ Այնուհետև որոնումները նախքան որոնման ծառայությանը հասնելն անցնում են պրոքսիով՝ ընդլայնումը կառավարողի վերահսկած միջնորդ սերվերով։ Կառավարողները գործնական գործընկերների նույնացուցիչներով այդ հոսքի ուղղորդման դիմաց վճարներ են ստանում։

Socket-ի պնդմամբ՝ ընդլայնումները ներկայացվում են որպես PDF փոխարկիչներ, ձեռնարկներ գտնելու, անվտանգ որոնման կամ գերբանականությամբ (ԳԲ) որոնման գործիքներ։ Դրանց էջերը Chrome Web Store-ում բացակայում են խանութի որոնման արդյունքներից․ փոխարենը դրանք գովազդվում են կայքերում։

Socket-ը հայտնաբերել է խմբեր, այդ թվում՝ Bing-Search-ը և SecuryBrowse-ը։ Վերջինս ներառում է անվտանգության թեմայով Fire Shield, Securify և WatchTower ընդլայնումները։

Թաքների խոսքով՝ ուղղությունները կարող են փոխվել առանց ընդլայնման թարմացման

Թաքները փորձարկել է Predator Search-ը վեց միանման որոնմամբ և հասել չորս տարբեր ուղղության՝ Yahoo՝ ուղղորդման պիտակներով, առանձին վայրէջքի էջ, Yahoo-ից առաջ երկու այլ տիրույթներով անցնող ուղի և սխալի էջ։ Ընդլայնումը մնացել է անփոփոխ, մինչդեռ յուրաքանչյուր ուղղությունն ընտրել է պրոքսին։

Դիտարկված գործունեությունը կենտրոնացած էր որոնումներին հետևելու և ուղղորդումներից եկամուտ ստանալու վրա։ Թաքները զգուշացրել է, որ հետագայում կառավարողները կարող են օգտատերերին վերահասցեավորել դեպի տվյալներ կորզող էջեր, որոնք փորձում են մարդկանց խաբեությամբ համոզել բացահայտել զգայուն տեղեկությունները, կամ դեպի վնասակար ներբեռնումներ։ Նա դրանք ներկայացրել է որպես ապագա հնարավոր ռիսկեր։

Ստուգել տեղադրված ընդլայնումները և հեռացնել ցանկում եղածները

Թաքներն ասել է, որ հրապարակման պահին հայտնաբերված ընդլայնումների մեծ մասը հեռացվել էր Chrome Web Store-ից, սակայն նորերը շարունակում էին ավելացվել։ Google-ը մինչև հրապարակումը չէր պատասխանել լրատվամիջոցի մեկնաբանության հարցմանը։

BleepingComputer-ը խորհուրդ է տալիս տեղադրված հավելումները համեմատել Socket-ի զեկույցի վերջում գտնվող ամբողջական ցանկի հետ և ցանկում եղած ընդլայնումները հեռացնել դիտարկչից։ Այն նաև խորհուրդ է տալիս կատարել հակավիրուսային ամբողջական ստուգում և խուսափել անհայտ ստեղծողների ավելորդ գործիքներից ու դիտարկչի հավելումներից։