13,4 milyon kurulumu bulan 319 Chrome eklentisi kullanici aramalarini kaciriyor

BleepingComputer'in Socket arastirmasina dayanarak aktardigina gore, toplam 13,4 milyon kurulumu bildirilen 319 Chrome eklentisi uzerinden bir arama kacirma kampanyasi yurutuluyor. Eklentiler, tarayicinin varsayilan arama motorunu sessizce ele geciriyor ve kullanicilarin sorgularini proxy sunucular uzerinden gecirerek Bing ve Yahoo'dan reklam yonlendirme odemesi topluyor. Eklentilerin cogu hicbir izin istemedigi ve neredeyse hic kod icermedigi icin kullanicilarin bunlari riskli olarak fark etmesi zor olabiliyor.

Neler oldu?

BleepingComputer'a gore Socket arastirmacisi John Tuckner bu eklentileri tespit etti ve Nisan 2025'te bulunan, yaklasik alti milyon kullanicisi olan 57 eklentilik calismanin uzerine, yeni belirlenen 264 eklenti ve yaklasik 8,7 milyon kullanici daha ekledi. Tuckner operatorleri soyle anlatti: Onlar "tarayicinin varsayilan arama motorunu sessizce ele geciriyor, her sorguyu supheli bir proxy sunucudan geciriyor ve bir sendikasyon ortak kimligi altinda Yahoo veya Bing'den ortak yonlendirme odemeleri topluyor."

Eklentiler PDF donusturucu, kullanim kilavuzu bulucu, guvenli arama ve yapay zeka arama araci gibi gorunuyor. Chrome Web Magazasi'nda barindiriliyor ancak listelenmemis durumdalar; bu yuzden magaza aramalarinda cikmiyor, bunun yerine dusuk kaliteli sitelerdeki reklamlarla taniliyorlar. Rapora gore Chrome'un yerlesik chrome_settings_overrides ayari, bir eklentinin varsayilan arama saglayicisini degistirmesine izin veriyor; bu nedenle eklentilerin cogu cok az koda ihtiyac duyuyor — bir ornek yalnizca bir manifest ve simgelerden olusuyordu, arka plan betigi, icerik betigi veya istenen izin yoktu.

Neden onemli?

Aramalar Bing veya Yahoo'ya ulasmadan once bir site zincirinden geciyor ve BleepingComputer, hedefin hicbir eklenti guncellemesi olmadan degisebildigini belirtiyor; bu da kullanicilari phishing sitelerine veya zararli indirmelere goturebilir. Tuckner, "Predator Search" eklentisini alti ayni aramayla test etti ve bunlar dort farkli yerde sonlandi; sunu yazdi: "Eklenti hic degismedi; proxy her hedefi arama geldikce secti." Yakin donemdeki en buyuk kume olan "Bing-Search" (37 eklenti, 2,2 milyon kullanici) Bidbrain reklamlariyla tanitildi; "SecuryBrowse" kumesi (58 eklenti, 4,9 milyon kullanici) ise Fire Shield, Securify ve WatchTower gibi guvenlik temali eklentileri one cikardi.

Ne yapmali?

BleepingComputer, Socket'in raporu yayimlandigi sirada bu eklentilerin cogunun Chrome Web Magazasi'ndan zaten kaldirildigini, ancak yenilerinin cikmaya devam ettigini bildiriyor. Yayin, yorum icin Google'a ulastigini ancak yayin aninda yanit alamadigini belirtti. Socket, kullanicilara raporunda listelenen eklentileri kaldirmalarini, tam bir antivirus taramasi yapmalarini ve taninmayan yayincilardan gereksiz arac veya eklenti kurmaktan kacinmalarini oneriyor. Kullanicilar ayrica Chrome ayarlarindan varsayilan arama motorunu hangi eklentinin kontrol ettigini gozden gecirmeli, tanimadiklarini kaldirmali ve taninmayan sitelerde reklami yapilan "guvenli arama" veya "yapay zeka arama" eklentilerine temkinli yaklasmalidir.