Milliók vannak veszélyben, 319 Chrome-bővítményről derült ki valami nagyon aggasztó

Összesen 13,4 millió letöltést gyűjtöttek össze azok a Google Chrome-bővítmények, amelyek eltérítik a felhasználók kereséseit, és bevételt termelnek a rosszindulatú feleknek a Bingen és a Yahoon keresztül.

A Socket biztonsági cég kutatója, John Tuckner még 2025 áprilisában bukkant 57 veszélyes bővítményre a Chrome webáruházában – erre épült a mostani felfedezése is. A kiegészítők mindegyike ugyanazon logika köré épül: módosítja a böngésző alapértelmezett keresőmotorját. Így valamennyi keresés átfut egy, a támadóhoz köthető proxy szerveren, begyűjtve mindenféle jutalékot a Yahoo és Bing keresőmotoroktól.

A 319 problémás bővítmény listázásától inkább eltekintenénk, de érdemes rákeresni az ön által is használt kiegészítők nevére a Socket jelentésében. Vannak a listán PDF-átalakítók, mesterségesintelligencia-eszközök és sok más is.

Gyorsan terjed az újfajta csalás, már legalább 500 000 ember dőlt be neki

Úgy tűnik, pofonegyszerűen mennek át az androidos Play Áruház szűrőin a legpofátlanabb átverések is: a Google Chrome és a WhatsApp nevével és logójával is visszaéltek a csalók.

A problémás kiegészítőket a Chrome webáruházából lehetett beszerezni, de egy egyszerű kereséssel nem dobta fel őket a felület – a kiegészítőket főleg kétes hirdetéseken keresztül lehetett elérni és telepíteni, összegez a Bleeping Computer.

Az, hogy a csalók bevételt generálnak a felhasználók kereséseiből, aggasztó, de önmagában még nem tartozik a legveszélyesebb tevékenységek közé. John Tuckner ugyanakkor figyelmeztet: a rosszindulatú felek bármikor, a bővítmény frissítése nélkül átállhatnak más csalásformára. Ez akár már a felhasználók adatainak ellopását is célul tűzheti ki, így érdemes mihamarabb megválni a problémás bővítményektől.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.