Chrome ve Edge mağazalarında yer alan popüler eklentilerin milyonlarca kullanıcıyı gizlice izlediği ortaya çıktı. Koi Security araştırmacılarına göre, “RedDirection” adı verilen bu saldırı kampanyası en az 18 farklı tarayıcı eklentisiyle yürütüldü. Toplamda 2.3 milyondan fazla kullanıcı bu eklentiler tarafından takip edildi.
Masum Görünen Eklentiler Tehlikeli Yazılım Barındırıyor
Araştırma ekibi, kampanyanın dikkatle hazırlanmış bir yapıya sahip olduğunu belirtti. Saldırganlar, genellikle işe yarar gibi görünen araçları kullanarak tarayıcıya sızdı. Renk seçici, hava durumu uygulamaları, emoji klavyeleri, YouTube hız kontrolcüleri ve VPN gibi araçlar, kullanıcıların güvenini kazanmayı başardı. Bu eklentilerin bazıları Chrome Web Mağazası’nda “Featured” ve “Verified” etiketlerini bile aldı.
Uzmanlar, bu eklentilerin büyük bölümünün ilk yayınlandığında zararsız olduğunu vurguladı. Ancak zamanla gelen güncellemelerle içeriklerine kötü amaçlı kodlar eklendi. Kullanıcılar bu kodların yüklendiğinden habersiz şekilde tarayıcıları üzerinden takip edildi. Eklentiler, reklam yönlendirmeleri ve kullanıcı davranışlarını analiz eden izleyiciler aracılığıyla veri topladı.
Öne çıkan örneklerden biri olan “The Color Picker – Geco” adlı eklenti, Chrome’da 100.000’den fazla kez indirildi. 800’den fazla kullanıcıdan 4.2 yıldız puanı alan bu eklenti, Edge mağazasında da benzer şekilde yüksek puan aldı. Koi Security’den Idan Dardikman, bu operasyonun sıradan dolandırıcılar tarafından değil, planlı ve deneyimli kişiler tarafından yürütüldüğünü belirtti.
Koi Security ekibi, zararlı eklentilerle ilgili kapsamlı bir rapor yayınladı. Raporda kullanıcıların tarayıcılarını kontrol etmeleri, şüpheli eklentileri kaldırmaları ve tarama verilerini temizlemeleri gerektiği belirtildi. Ayrıca sistem genelinde bir kötü amaçlı yazılım taraması yapılması önerildi.
