319 Chrome uzantısı arama geçmişini çaldı: 13.4 milyon kullanıcı etkilendi

Chrome'da kullandığın bir uzantı seni gözetliyor olabilir. Malwarebytes'ın araştırması, 319 zararlı Chrome uzantısının 13.4 milyon kullanıcının arama sorgularını kendi sunucularına yönlendirdiğini ortaya çıkardı. Bu uzantılar, PDF okuyucu, arama motoru ve araç çubuğu gibi masum görünen adlarla mağaza raflarında dolaşıyordu.

Hiçbir şüphe duymadan kurduğun bu eklentiler, her arama yaptığında ne aradığını kayıt altına alıyor, sonra bu bilgiyi kontrol ettikleri sunuculara gönderiyordu. Kullanıcılar kişisel arama alışkanlıklarını, ilgi alanlarını, hatta hassas konuları arama yaptıktan sonra bu veriler saldırganların eline geçiyordu. Reklam hedeflemesi, veri satışı ya da basit gözetim amaçlı olsun, sonuç aynı: gizliliğin ihlali.

Zararlı uzantılar genellikle popüler araçların taklit versiyonları şeklinde sunuluyor. Örneğin "PDF Reader" ya da "Fast Search" adında uygulamalar, gerçek ve güvenilir sürümleriyle karıştırılıyor. İndirme sayısı yüksek gibi görünen sayfalar da güven oluşturuyor, ama bu metrikler manipüle edilebiliyor.

Korunmak için Chrome'un Uzantılar sayfasına (chrome://extensions/) gir ve kullanmadığın, tanımadığın ya da şüpheli gördüğün eklentileri hemen kaldır. Kurulum öncesi her uzantının yorum ve derecelendirmesini kontrol et, gerekli izinleri oku, eğer bir arama aracı "tüm web sitelerine erişim" istiyorsa bu kırmızı bayrak. Chrome Web Store'daki resmi uzantılar daha güvenli olsa da, hiçbiri %100 garanti değildir. Şüphe duyduğun anda kaldır.