พบส่วนขยาย Chrome กว่า 319 ตัว แอบเปลี่ยนผลค้นหา มียอดโหลดรวม 13.4 ล้านครั้ง

John Tuckner นักวิจัยจาก Socket (รายงานผ่าน Bleeping Computer) เปิดเผยว่าเจอส่วนขยาย Chrome ที่เป็นอันตรายรวม 319 ตัว มียอดดาวน์โหลดรวมกันถึง 13.4 ล้านครั้ง

ตัวเลขนี้เพิ่มขึ้นมากกว่าสองเท่าจากรายงานของ Tuckner เมื่อเดือนเมษายน ที่ตอนนั้นพบ 'แค่' 57 ส่วนขยาย กับยอดโหลด 6 ล้านครั้ง

ส่วนขยายพวกนี้มักแอบอยู่ในเว็บที่โฆษณาเครื่องมือประเภท PDF converter, AI search หรือ safe search และไม่ได้อยู่บน Chrome Web Store แบบปกติ แต่เป็นลิงก์แบบ unlisted ที่เข้าถึงได้ผ่านโฆษณาน่าสงสัยเท่านั้น

Tuckner อธิบายว่ากลุ่มผู้ปล่อยส่วนขยายใช้ฟีเจอร์ chrome_settings_override ของ Chrome เพื่อสวมแทนเครื่องมือค้นหาเริ่มต้นของเรา แล้วส่งคำค้นหาทุกครั้งผ่านเซิร์ฟเวอร์พร็อกซีก่อนไปโผล่ที่ Yahoo หรือ Bing

ส่วนขยายพวกนี้ถูกสร้างโดยกลุ่มผู้ควบคุมจำนวนหนึ่งที่ทำงานตามแนวคิดเดียวกัน คือแอบยึดเครื่องมือค้นหาเริ่มต้นของเบราว์เซอร์ ส่งคำค้นหาทุกคำไปผ่านเซิร์ฟเวอร์พร็อกซีที่น่าสงสัย แล้วเก็บเงินค่าแนะนำจาก Yahoo หรือ Bing ผ่านรหัสพาร์ตเนอร์

ตอนนี้แม้ Google ลบส่วนขยายส่วนใหญ่ที่พบในรายงานออกจาก Chrome Web Store ไปแล้ว แต่ Tuckner บอกว่ามีตัวใหม่ถูกเพิ่มเข้ามาเรื่อยๆ และตั้งข้อสังเกตว่า Google อาจไม่เร่งจัดการเพราะตัวเองก็ได้ประโยชน์จากโฆษณาและจำนวนส่วนขยายในตลาดที่เพิ่มขึ้นด้วย