1.34 करोड़ इंस्टॉल वाले क्रोम एक्सटेंशन सर्च हाइजैक करते पकड़े गए

सॉकेट (Socket) के शोधकर्ता जॉन ट्यूकनर द्वारा प्रकाशित एक रिपोर्ट में 319 क्रोम एक्सटेंशन से जुड़े एक सर्च-हाइजैकिंग अभियान का विवरण दिया गया है, जिनके कुल 1.34 करोड़ इंस्टॉल बताए गए हैं। रिपोर्ट के अनुसार, ये एक्सटेंशन बिंग (Bing) और याहू (Yahoo) से विज्ञापन राजस्व उत्पन्न करने के लिए ट्रैकिंग सर्वर के माध्यम से यूजर के सर्च को पुनर्निर्देशित करते थे।

अभियान का अवलोकन

• दायरा: 319 असूचीबद्ध क्रोम एक्सटेंशन और 1.34 करोड़ रिपोर्ट किए गए उपयोगकर्ता।
• तरीका: डिफ़ॉल्ट सर्च इंजन बदलने के लिए क्रोम की अंतर्निहित 'chrome_settings_overrides' सेटिंग का उपयोग करना।
• मुखौटा: पीडीएफ कनवर्टर, सेफ सर्च टूल, और एआई सर्च टूल होने का दिखावा करना।

हाइजैकिंग कैसे काम करती है

रिपोर्ट बताती है कि संगठित ऑपरेटरों ने क्रोम वेब स्टोर पर होस्ट किए गए असूचीबद्ध एक्सटेंशन का उपयोग किया और बाहरी वेबसाइटों पर विज्ञापनों के माध्यम से उनका प्रचार किया। अपने बताए गए कार्यों को करने के बजाय, याहू या बिंग से पार्टनर रेफरल भुगतान एकत्र करने के लिए प्रॉक्सी सर्वर के माध्यम से क्वेरी को रूट किया गया था।

शोधकर्ताओं ने "बिंग-सर्च" क्लस्टर और "सिक्योरब्राउज़" वेव जैसे उदाहरणों पर प्रकाश डाला, जिसमें फायर शील्ड और सिक्योरिफाई जैसे सुरक्षा-थीम वाले ऐड-ऑन शामिल थे।

सत्यापन और व्यावहारिक निहितार्थ

• प्रकाशन के समय अधिकांश पहचाने गए एक्सटेंशन को क्रोम वेब स्टोर से हटाए जाने की सूचना मिली थी, हालांकि नए रूप सामने आ रहे हैं।
• उपयोगकर्ताओं को सलाह दी जाती है कि वे सॉकेट की प्रकाशित सूची के विरुद्ध स्थापित एक्सटेंशन की समीक्षा करें, अनधिकृत ऐड-ऑन हटाएं, और एंटीवायरस स्कैन चलाएं।
• मूल घोषणा का सत्यापन सॉकेट की प्रकाशित सुरक्षा सलाह की समीक्षा करके किया जा सकता है।