319 расширений Chrome подменяют поиск у 13 миллионов человек

Исследователь Socket Джон Таккнер обнаружил кампанию по угону поиска: 319 расширений для Chrome с общим числом установок около 13,4 млн. Они незаметно меняют поисковик по умолчанию и гонят каждый запрос через сервер операторов, а те получают партнёрские выплаты от Bing и Yahoo. Если вы ставили «конвертер PDF», «AI-поиск» или «безопасный поиск» с рекламной страницы, браузер стоит проверить сегодня.

Масштаб вырос больше чем вдвое. В апрельском отчёте Таккнер насчитал 57 расширений и 6 млн установок. По его оценке, за схемой стоит несколько организованных групп, и идея у них одна: перехватить поиск по умолчанию, пропустить запросы через прокси и собирать реферальные деньги под своим партнёрским идентификатором.

Как работает подмена

Расширения используют штатную настройку Chrome chrome_settings_override, которая позволяет заменить поставщика поиска. Всё происходит без предупреждений: вы вводите запрос как обычно, а он проходит через чужой сервер и только потом попадает в Bing или Yahoo. Пока операторы просто зарабатывают на рекламе. Но Таккнер предупреждает, что прокси даёт им и другую возможность: накопить данные, выбрать цели и позже подсунуть поддельную выдачу или страницу с фишингом и вредоносными загрузками.

Ищите такие расширения не в магазине. Большинство из них там не показывается: их находят через рекламные сайты, где они выдают себя за полезные инструменты.

Часть расширений из отчёта уже убрали из Chrome Web Store, но, по данным исследователя, на смену им приходят новые. Таккнер при этом сомневается, что Google будет жёстко чистить эту нишу.

Что сделать сейчас

Откройте в Chrome «Настройки → Поисковая система» и убедитесь, что там стоит нужный вам поисковик, а не незнакомый. Затем загляните в страницу chrome://extensions и отключите всё, что вы не помните или не устанавливали сами. Как управлять расширениями и удалять лишние, объясняет справка Google, а вернуть привычную поисковую систему можно в настройках за минуту.

На будущее: ставьте расширения только из официального магазина, смотрите отзывы и сведения о разработчике и не устанавливайте ничего по рекламным ссылкам. Заодно пригодится антивирус: он поймает вредоносную нагрузку, если расширение начнёт её раздавать. Если вы пользуетесь Google Chrome, включите и предупреждения о подозрительных сайтах, мы рассказывали, как это сделать.