Socket şirketinden güvenlik araştırmacısı John Tuckner tarafından yayınlanan yakın tarihli bir rapor, toplam 13.4 milyon indirme sayısına ulaşan ve 319 Google Chrome uzantısının karıştığı geniş çaplı bir arama ele geçirme kampanyasını ortaya çıkardı. Bu uzantılar, Bing ve Yahoo gibi arama motorları üzerinden reklam geliri elde etmek amacıyla kullanıcıların sorgularını ara sunucular aracılığıyla yeniden yönlendirmek için tarayıcı yetkilerini kötüye kullanıyor.
Ele Geçirme Mekanizması
Bu uzantılar, Chrome tarayıcısındaki, karmaşık bir programlamaya gerek kalmadan kullanıcının varsayılan arama motorunu değiştirmesine olanak tanıyan chrome_settings_overrides ayarını kötüye kullanmaya dayanıyor. Birçok durumda uzantılar herhangi bir arka plan betiği veya karmaşık içerik barındırmıyor, bunun yerine yalnızca bir yapılandırma dosyası (manifest) ve simgelerle yetiniyor, bu da onların Chrome Web Mağazası'ndan geçirilmesini kolaylaştırıyor.
Bu uzantılar PDF dönüştürücüler, manuel arama araçları veya güvenli arama ve yapay zeka uzantıları gibi yararlı araçlar kılığına giriyor. Resmi Google mağazasında barındırılmalarına rağmen genellikle liste dışı (Unlisted) oluyorlar; yani mağaza içi arama sonuçlarında görünmüyorlar ve bunun yerine harici web sitelerindeki yanıltıcı reklamlar aracılığıyla tanıtılıyorlar.
Bu Haber Neden Önemli?
Bu uzantıların tehlikesi sadece reklam dolandırıcılığının ötesine geçiyor. Araştırmacılar, bu ağın işletmecilerinin, uzantının kendisini güncellemeye gerek kalmadan yönlendirme hedefini her an değiştirme yeteneğine sahip olduğu konusunda uyarıyor. Bu durum, kullanıcıların aniden oltalama (Phishing) sitelerine veya zararlı yazılımlar içeren sayfalara yönlendirilebileceği anlamına geliyor ve bu uzantıları istenmeyen programlardan doğrudan bir güvenlik tehdidi aracına dönüştürüyor.
"Predator Search" adlı bir uzantı üzerinde yapılan teknik analiz, aynı arama işleminin her seferinde farklı sonuçlar doğurabileceğini gösterdi; çünkü kullanıcı, nihai arama motoruna ulaşmadan önce bir dizi ara etki alanı üzerinden yönlendiriliyor ve bu da işletmecilerin veri yolu üzerindeki tam kontrolünü doğruluyor.
Kullanıcılar Ne Yapmalı?
Google, bu uzantıların çoğunu ortaya çıktıktan sonra kaldırmış olsa da, sürekli olarak yeni uzantıların ortaya çıkması nedeniyle tehdit varlığını sürdürmektedir. Uzmanlar şu adımları tavsiye etmektedir:
- Bilinmeyen veya kaynağından şüphe edilen tüm uzantıları derhal kaldırın.
- Güvenilir bir antivirüs programı kullanarak sistem taraması gerçekleştirin.
- Uzantıları güvenilir olmayan kaynaklardan veya web sitelerindeki açılır pencereler (pop-up) aracılığıyla indirmekten kaçının.