Google Chrome Web Mağazasında 1,7 Milyon İndirmeye Sahip Zararlı Eklentiler Tespit Edildi
Google Chrome Web Mağazası’nda 1,7 milyonun üzerinde indirilen yaklaşık on zararlı eklenti keşfedildi. Bu eklentiler kullanıcıların tarayıcı aktivitelerini takip ediyor, verileri çalıyor ve güvenli olmayan web sitelerine yönlendirme yapabiliyor.
Zararlı Eklentiler Maske Altında Meşru Görünüyor
Koi Security araştırmacıları, kötü amaçlı eklentileri keşfedip Google’a bildirdi. Eklentiler renk seçici, VPN, ses yükseltici ve emoji klavyesi gibi faydalı araçlar gibi görünüyor.
Bazıları doğrulanmış eklentiler arasında yer alıyor, yüzlerce olumlu yorum alıyor ve mağazada öne çıkarılarak kullanıcıların güvenini kazanıyor. Kullanıcılar aşağıdaki eklentileri kontrol etmesi ve derhal kaldırması tavsiye ediliyor:
- Color Picker, Eyedropper — Geco colorpick
- Emoji keyboard online — copy&paste your emoji
- Free Weather Forecast
- Video Speed Controller — Video manager
- Unlock Discord — VPN Proxy to Unblock Discord Anywhere
- Dark Theme — Dark Reader for Chrome
- Volume Max — Ultimate Sound Booster
- Unblock TikTok — Seamless Access with One-Click Proxy
- Unlock YouTube VPN
- Unlock TikTok
- Weather
LayerX araştırmacıları geçen ay “Volume Max — Ultimate Sound Booster” eklentisini potansiyel casusluk amacıyla işaret etmişti. Ancak zararlı faaliyete dair kesin kanıt bulunamamıştı.
Araştırmacılar, zararlı işlevlerin eklentilerin arka plandaki servis çalışanlarında gizlendiğini belirtiyor. Bu çalışanlar Chrome Extensions API kullanarak her sayfa gezintisinde tetikleniyor. Her ziyaret edilen sayfanın URL’si ve kullanıcılara özgü benzersiz takip kimliği uzak sunucuya gönderiliyor. Sunucu, kullanıcıların tarayıcılarını potansiyel tehlikeli sayfalara yönlendirmek için yanıt verebiliyor. Testlerde zararlı yönlendirme gözlemlenmemiş olsa da tehdit riski devam ediyor.
Zararlı kodlar eklentilerin ilk sürümlerinde yok. Güncellemeler yoluyla sonradan ekleniyor. Google, otomatik güncelleme sistemiyle kullanıcı onayı olmadan yeni sürümleri cihazlara yüklüyor. Bazı eklentiler yıllarca güvenli kalmış, sonra dış aktörlerce ele geçirilip kötü amaçlı yazılım haline getirilmiş olabilir.
Koi Security araştırmacıları aynı zararlı eklentilerin Microsoft Edge mağazasında da bulunduğunu açıkladı. Edge kullanıcıları için 600.000 indirme sayısı raporlandı. Toplamda her iki tarayıcıda 2,3 milyon kullanıcı tehlikede.
Araştırmacılar tüm listelenen eklentilerin hemen kaldırılmasını öneriyor. Tarayıcı geçmişi ve çerezlerin temizlenmesi, sistemde kötü amaçlı yazılım taraması yapılması, hesapların olağandışı etkinliklere karşı izlenmesi tavsiye ediliyor.
