Исследователи из Socket выявили масштабную кампанию с участием 319 расширений для Chrome, которые перехватывали поисковые запросы пользователей. Суммарно эти расширения набрали около 13,4 млн установок.

Механизм работы строился на подмене поисковой системы в браузере: запросы жертв перенаправлялись через серверы, подконтрольные операторам кампании. Таким образом авторы получали контроль над поисковым трафиком пользователей.

Кампанию связали с 319 конкретными расширениями, которые маскировались под обычные полезные дополнения. После установки они меняли настройки поиска без явного ведома владельца браузера.

Отмечается, что подобные схемы позволяют монетизировать перенаправленный трафик через партнёрские программы и рекламные вставки. Пользователь при этом может не замечать подмены, пока не обратит внимание на незнакомую поисковую систему.

Исследователи не раскрывают полный список расширений в описании, но указывают на масштаб проблемы — миллионы установок означают широкий охват. Реакция Google и магазина расширений на находку пока не уточняется.