319 расширений Chrome с 13,4 млн установок перенаправляли поиск

Socket обнаружила 319 расширений Chrome с суммарными 13,4 млн установок, которые подменяли поисковую систему и гнали запросы через прокси-серверы операторов ради реферальных выплат от Bing и Yahoo. Расширения маскируются под PDF-конвертеры, поиск и ИИ-инструменты и распространяются через сомнительную рекламу.

• 319 расширений, 13,4 млн установок; ранее было известно о 57 расширениях на 6 млн
• Крупнейший кластер Bing-Search: 37 расширений и 2,2 млн пользователей
• Кластер SecuryBrowse: 58 расширений и 4,9 млн пользователей
• Прокси может в любой момент перенаправить на фишинг без обновления расширения