Se encontraron 319 extensiones de Chrome que secuestraron búsquedas y afectaron a 13,4 millones de usuarios

Una red de 319 extensiones de navegador se ha relacionado con el secuestro de búsquedas que afecta a aproximadamente 13,4 millones de usuarios durante una década. Comercializadas como convertidores de PDF, buscadores manuales, herramientas de búsqueda seguras y ayudantes de búsqueda de IA, estas extensiones redirigen las consultas a través de servidores controlados por el operador antes de enviar a los usuarios a Yahoo o Bing.

Un comportamiento similar apareció en una investigación anterior de secuestro de búsqueda de extensiones de Chrome que involucró a 23 complementos, lo que muestra cómo la configuración básica del navegador puede admitir grandes operaciones publicitarias. El investigador John Tuckner informó de 264 extensiones recientemente identificadas que afectan a otros 8,7 millones de usuarios. 319 Extensiones de Chrome Encontradas Secuestrando búsquedas La técnica central abusa de la configuración chrome_settings_overrides.search_provider de Chrome, que permite que una extensión reemplace al motor de búsqueda predeterminado. No tenía ningún trabajador en segundo plano, scripts de contenido, interfaz de barra de herramientas o permisos solicitados más allá de su configuración de búsqueda.

Chrome muestra un mensaje de instalación sobre cómo cambiar la configuración de búsqueda, pero Socket dijo que no explica claramente dónde viajan las consultas en última instancia. Aquí, el problema crítico es más estrecho: la interceptación de búsquedas puede ocurrir sin los scripts o permisos invasivos generalmente asociados con el malware del navegador.

Consultar publicación original ↗