319 розширень Chrome підміняють пошук у 13 мільйонів людей

Дослідник Socket Джон Таккнер виявив кампанію з викрадення пошуку: 319 розширень для Chrome із загальною кількістю встановлень близько 13,4 млн. Вони непомітно змінюють пошукову систему за замовчуванням і женуть кожен запит через сервер операторів, а ті отримують партнерські виплати від Bing і Yahoo. Якщо ви встановлювали «конвертер PDF», «AI-пошук» або «безпечний пошук» з рекламної сторінки, браузер варто перевірити сьогодні.

Масштаб зріс більш ніж удвічі. У квітневому звіті Таккнер нарахував 57 розширень і 6 млн встановлень. За його оцінкою, за схемою стоїть кілька організованих груп, і ідея в них одна: перехопити пошук за замовчуванням, пропустити запити через проксі та збирати реферальні гроші під власним партнерським ідентифікатором.

Як працює підміна

Розширення користуються штатним налаштуванням Chrome chrome_settings_override, яке дає змогу замінити постачальника пошуку. Усе відбувається без попереджень: ви вводите запит як завжди, а він проходить через чужий сервер і лише потім потрапляє до Bing або Yahoo. Поки що оператори просто заробляють на рекламі. Проте Таккнер застерігає, що проксі дає їм і іншу можливість: назбирати дані, вибрати цілі й згодом підсунути фальшиву видачу або сторінку з фішингом і шкідливими завантаженнями.

Шукайте такі розширення не в магазині. Більшість із них там не показується: їх знаходять через рекламні сайти, де вони видають себе за корисні інструменти.

Частину розширень зі звіту вже прибрали з Chrome Web Store, але, за даними дослідника, на їхнє місце приходять нові. Таккнер водночас сумнівається, що Google жорстко чиститиме цю нішу.

Що зробити зараз

Відкрийте в Chrome «Налаштування → Пошукова система» і переконайтеся, що там стоїть потрібний вам пошуковик, а не незнайомий. Потім зазирніть на сторінку chrome://extensions і вимкніть усе, чого ви не пам'ятаєте або не встановлювали самі. Як керувати розширеннями та видаляти зайві, пояснює довідка Google, а повернути звичну пошукову систему можна в налаштуваннях за хвилину.

На майбутнє: встановлюйте розширення лише з офіційного магазину, дивіться відгуки та відомості про розробника й нічого не ставте за рекламними посиланнями. До речі, стане в пригоді антивірус: він зловить шкідливе навантаження, якщо розширення почне його роздавати. Якщо ви користуєтеся Google Chrome, увімкніть і попередження про підозрілі сайти, ми розповідали, як це зробити.