Kısaca: Socket’ten araştırmacı John Tuckner, 319 Chrome eklentisinin kullanıcıların aramalarını izleme sunucularından geçirerek Bing ve Yahoo üzerinden reklam geliri elde ettiğini açıkladı. Bu eklentilerin toplam kurulum sayısı 13,4 milyon olarak bildirildi.
Ne oldu?
- Tuckner’ın raporu, aynı araştırmacının Nisan 2025’te bulduğu 57 eklentilik (6 milyon kullanıcılı) listeyi genişletti. Yeni raporda 8,7 milyon kullanıcılı 264 eklenti daha var.
- Eklentiler PDF dönüştürücü, kılavuz bulucu, güvenli arama ve yapay zekâ arama aracı gibi görünüyor. Çoğu, aramaları birkaç siteden geçirip Bing veya Yahoo’ya yönlendiriyor.
- Eklentiler Chrome Web Store’da (Google’ın resmi eklenti mağazası) duruyor ama Socket’e göre “listelenmemiş”. Yani mağaza aramasında çıkmıyor. Bunlar sitelerdeki şüpheli reklamlarla yayılıyor.
- Çoğu eklentinin çalışması için neredeyse hiç kod gerekmiyor. Chrome’un yerleşik ‘chrome_settings_overrides’ ayarı (varsayılan arama motorunu değiştirmeye izin veren ayar) bunlara yetiyor. Raporda incelenen bir örnekte sadece bir manifest dosyası ve simgeler var. Arka plan betiği, içerik betiği veya izin isteği yok.
- Predator Search eklentisiyle yapılan altı aynı arama dört farklı yere gitti: ortak etiketli Yahoo, searchlio.net’te bir sayfa, searchtosearch.com ve mcftink.com üzerinden geçip Yahoo, bir de Cloudflare hata sayfası.
- En büyük yakın tarihli gruplar “Bing-Search” (37 eklenti, 2,2 milyon kullanıcı) ve “SecuryBrowse” (58 eklenti, 4,9 milyon kullanıcı). SecuryBrowse grubunda Fire Shield, Securify ve WatchTower gibi güvenlik temalı eklentiler var.
Neden önemli?
- Şu an amaç arama yönlendirmelerinden gelir kazanmak. Ancak Tuckner, hedef adresin eklenti güncellenmeden istenildiği an değişebileceği konusunda uyarıyor. Bu, kullanıcıların kimlik avı (phishing) sitelerine veya zararlı indirmelere yönlendirilmesi anlamına gelebilir.
- Raporun yayımlandığı sırada eklentilerin çoğu mağazadan kaldırılmıştı. Ancak yenileri sürekli ekleniyor. BleepingComputer, yıllardır benzer yüzlerce eklentiyi haberleştirdi.
Ne yapmalısın?
- Tarayıcındaki eklentileri kontrol et. Socket’in raporunda paylaşılan listedeki eklentileri kaldır.
- Bilgisayarında tam bir antivirüs taraması yap.
- Tanımadığın geliştiricilerin eklentilerini ve gereksiz araçları yükleme. Sitelerdeki şüpheli reklamlardan eklenti kurma.
- Arama sonuçların bir anda başka sitelere atlıyor ya da arama motorun kendiliğinden değiştiyse eklentilerini hemen gözden geçir.
Kaynak: BleepingComputer, 29 Ekim. Kontrol tarihi: 29 Ekim 2026.
Sen ne düşünüyorsun? Aşağıya yaz.