Bilgisayarınıza yeni programlar yüklerken dikkatli olmanız gerektiğini zaten biliyorsunuzdur. Ancak bilgili web kullanıcıları, bunun spesifik ortamlarda kullanılan küçük programlar diyebileceğimiz web tarayıcısı uzantıları için de geçerli olduğunu bilirler.
Google’ın yakın zamanda resmi Chrome Web Mağazası’ndan beş Chrome tarayıcı uzantısını kaldırması tam da bu sebepten kaynaklı.
Bu beş uzantı, Google bunları kaldırmadan önce toplam 1,4 milyon kullanıcı tarafından yüklendi.
McAfee güvenlik araştırmacıları (Ars Technica aracılığıyla) tarafından hazırlanan bir rapora göre uzantılar, kullanıcı tarafından ziyaret edilen her web sitesinin bir listesini, şehir ve ilçedeki konumlarıyla birlikte tutuyordu.
Uzantı daha sonra belirli web sitelerine özel Javascript reklamları enjekte ederek geliştiricilere bazı haksız reklam gelirleri kazandırdı. Kullanılan aldatıcı hamlelerden biri ise, uzantılardan bazılarının reklamlarını enjekte etmek için on beş gün beklemesi, bu sayede sorunun kaynağını bulmak daha da zorlaşıyor.
Aslında, web’i daha da fazla reklamla doldurmak için tarayıcıları ele geçiren uzantılar yeni bir şey değil.
Bu uzantıların bu kadar geniş bir kullanıcı kitlesine ulaşmasının nedeni, uzantıların Google’ın onay mührü ile Chrome Web Mağazası’nda sergilenmesinden kaynaklanıyor. Kullanıcıları istediğiniz kadar dikkatsiz olmaları konusunda uyarabilirsiniz, ancak Google uzantıları barındırıyor ve bunları doğrudan kullanıcılara sunuyorsa, sorumluluğun bir kısmı şirkete aittir. Ancak ilk testler ve taramalar yalnızca bu kadarını yapabilir.
Etkilenen uzantılar: Netflix Party
Netflix Party 2
FlipShope – Price Tracker Extension
Full Page Screenshot Capture – Screenshotting
AutoBuy Flash Sales
Bunlardan herhangi biri Chrome tarayıcılarınızda veya Chrome OS cihazlarınızda bulunuyorsa, bunları şimdi kaldırmanız yararınıza olacaktır.
Kaynak: https://www.pcworld.com/article/919764/google-removes-malicious-chrome-extensions-with-millions-of-users.html