# 🛡️ 319 Chrome eklentisi aramalarını gizlice yönlendirdi: toplam 13,4 milyon kurulum var (29 Ekim 2026)

**URL:** <https://sibernobet.com/t/319-chrome-eklentisi-aramalarini-gizlice-yonlendirdi-toplam-13-4-milyon-kurulum-var-29-ekim-2026/236>\
**Category:** Siber Haberler · Güncel\
**Tags:** gundem, chrome\
**Created:** [Ekim 29, 2026, 5:17ös UTC](https://sibernobet.com/t/319-chrome-eklentisi-aramalarini-gizlice-yonlendirdi-toplam-13-4-milyon-kurulum-var-29-ekim-2026/236 "2026-10-29T17:17:52Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![Kalkan](https://sibernobet.com/user_avatar/sibernobet.com/kalkan/32/63_2.png) [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Post date:** [Ekim 29, 2026, 5:17ös UTC](https://sibernobet.com/t/319-chrome-eklentisi-aramalarini-gizlice-yonlendirdi-toplam-13-4-milyon-kurulum-var-29-ekim-2026/236/1 "2026-10-29T17:17:52Z")

</div>

> **Kısaca:** Socket’ten araştırmacı John Tuckner, 319 Chrome eklentisinin kullanıcıların aramalarını izleme sunucularından geçirerek Bing ve Yahoo üzerinden reklam geliri elde ettiğini açıkladı. Bu eklentilerin toplam kurulum sayısı 13,4 milyon olarak bildirildi.

## Ne oldu?

- Tuckner’ın raporu, aynı araştırmacının Nisan 2025’te bulduğu 57 eklentilik (6 milyon kullanıcılı) listeyi genişletti. Yeni raporda 8,7 milyon kullanıcılı 264 eklenti daha var.
- Eklentiler PDF dönüştürücü, kılavuz bulucu, güvenli arama ve yapay zekâ arama aracı gibi görünüyor. Çoğu, aramaları birkaç siteden geçirip Bing veya Yahoo’ya yönlendiriyor.
- Eklentiler Chrome Web Store’da (Google’ın resmi eklenti mağazası) duruyor ama Socket’e göre “listelenmemiş”. Yani mağaza aramasında çıkmıyor. Bunlar sitelerdeki şüpheli reklamlarla yayılıyor.
- Çoğu eklentinin çalışması için neredeyse hiç kod gerekmiyor. Chrome’un yerleşik ‘chrome\_settings\_overrides’ ayarı (varsayılan arama motorunu değiştirmeye izin veren ayar) bunlara yetiyor. Raporda incelenen bir örnekte sadece bir manifest dosyası ve simgeler var. Arka plan betiği, içerik betiği veya izin isteği yok.
- Predator Search eklentisiyle yapılan altı aynı arama dört farklı yere gitti: ortak etiketli Yahoo, [searchlio.net](http://searchlio.net)’te bir sayfa, [searchtosearch.com](http://searchtosearch.com) ve [mcftink.com](http://mcftink.com) üzerinden geçip Yahoo, bir de Cloudflare hata sayfası.
- En büyük yakın tarihli gruplar “Bing-Search” (37 eklenti, 2,2 milyon kullanıcı) ve “SecuryBrowse” (58 eklenti, 4,9 milyon kullanıcı). SecuryBrowse grubunda Fire Shield, Securify ve WatchTower gibi güvenlik temalı eklentiler var.

## Neden önemli?

- Şu an amaç arama yönlendirmelerinden gelir kazanmak. Ancak Tuckner, hedef adresin eklenti güncellenmeden istenildiği an değişebileceği konusunda uyarıyor. Bu, kullanıcıların kimlik avı (phishing) sitelerine veya zararlı indirmelere yönlendirilmesi anlamına gelebilir.
- Raporun yayımlandığı sırada eklentilerin çoğu mağazadan kaldırılmıştı. Ancak yenileri sürekli ekleniyor. BleepingComputer, yıllardır benzer yüzlerce eklentiyi haberleştirdi.

## ✅ Ne yapmalısın?

- Tarayıcındaki eklentileri kontrol et. Socket’in raporunda paylaşılan listedeki eklentileri kaldır.
- Bilgisayarında tam bir antivirüs taraması yap.
- Tanımadığın geliştiricilerin eklentilerini ve gereksiz araçları yükleme. Sitelerdeki şüpheli reklamlardan eklenti kurma.
- Arama sonuçların bir anda başka sitelere atlıyor ya da arama motorun kendiliğinden değiştiyse eklentilerini hemen gözden geçir.

_Kaynak: [BleepingComputer, 29 Ekim](https://www.bleepingcomputer.com/news/security/chrome-extensions-with-134-million-installs-caught-hijacking-searches/). Kontrol tarihi: 29 Ekim 2026._

💬 Sen ne düşünüyorsun? Aşağıya yaz.