Le ricerche di oltre 13 milioni di utenti Chrome sono state dirottate da strumenti di ricerca e false estensioni. Questo è quanto scoperto dal ricercatore John Tuckner di Socket che ha identificato 319 estensioni con circa 13,4 milioni di installazioni in un decennio. Queste estensioni avevano il compito di dirottare le impostazioni di ricerca predefinite degli utenti instradandole attraverso server controllati dagli operatori prima di inviarle a Yahoo o Bing.
“Queste estensioni sono state create da un piccolo gruppo di operatori organizzati, tutti con la stessa idea: assumere silenziosamente il controllo del motore di ricerca predefinito del browser, instradare ogni query attraverso un server proxy sospetto e riscuotere i pagamenti di affiliazione da Yahoo o Bing utilizzando un ID di partner di syndication“, ha spiegato Tuckner, ma questo potrebbe non essere tutto. Ecco cosa fanno:
- Ogni ricerca effettuata viene registrata. Poiché le ricerche passano prima attraverso il server dell’operatore, quest’ultimo può visualizzare l’intera cronologia delle ricerche, spesso associata a un identificativo univoco.
- Il reindirizzamento potrebbe essere pericoloso. L’operatore decide, per ogni singola richiesta, dove la ricerca viene effettivamente indirizzata (in modo simile a un sistema di distribuzione del traffico). Attualmente, il reindirizzamento porta a risultati reali su Yahoo o Bing, ma con il passare del tempo, una specifica stringa di ricerca o la posizione geografica dell’utente, i risultati potrebbero mostrare, in modo selettivo, una pagina di phishing, una pagina di risultati falsa o un’esca malware.
- Il Chrome Web Store non è aggiornato. Anche se le estensioni vengono rimosse, nuovi domini e truffe spuntano rapidamente dopo. Abbiamo riscontrato prove di questa tecnica in atto ininterrottamente da un decennio.
Cosa fare per non cadere nella trappola di queste false estensioni su Chrome
Malwarebytes sta seguendo da vicino la vicenda e proprio per questo ha fornito alcuni consigli per non cadere nella trappola di queste false estensioni su Chrome:
- Controlla le tue estensioni. Inserisci chrome://extensionsnella barra degli indirizzi di Chrome l’indirizzo. Rimuovi le estensioni che non riconosci, che non usi più o di cui non ti fidi. Per rimuoverne una, seleziona “Rimuovi” e conferma. Se hai dubbi su un’estensione, confrontala con l’elenco alla fine del blog di Socket .
- Controlla le impostazioni di ricerca. In Chrome, in alto a destra, seleziona Altro (il menu con i tre puntini), quindi Impostazioni > Motore di ricerca. Se Chrome segnala che un’estensione sta controllando un’impostazione, rivedila o rimuovila. L’assenza di questo avviso non garantisce che tutte le estensioni siano sicure.
Nel frattempo anche gli utenti Firefox devono fare attenzione alle false estensioni di portafogli di criptovalute.
