CyberJurnal | 30 octombrie 2026
O extensie care promite conversia unui PDF, căutări „mai sigure” sau funcții AI poate schimba, fără explicații clare, modul în care browserul trimite interogările utilizatorului. Un studiu publicat pe 29 octombrie 2026 de cercetătorul John Tuckner, de la Socket, descrie 319 extensii Chrome cu aproximativ 13,4 milioane de instalări raportate cumulat.
Cum este deturnată căutarea
Potrivit raportului Socket „Searchjacked”, extensiile schimbau motorul de căutare implicit sau direcționau interogările prin servere intermediare ale operatorilor. Utilizatorul ajungea ulterior la Bing ori Yahoo, însă drumul căutării trecea printr-un proxy capabil să observe expresiile căutate și să atașeze identificatori comerciali pentru venituri din recomandare.
Unele extensii erau nelistate în Chrome Web Store: puteau fi instalate prin link direct, dar nu apăreau neapărat în căutările obișnuite din magazin. Reclamele pentru convertoare PDF, instrumente de căutare sau utilitare de browser contribuiau la distribuire.
Ce înseamnă cifra de 13,4 milioane
Numărul se referă la instalări istorice agregate, de-a lungul unei perioade extinse, nu la 13,4 milioane de calculatoare active și infectate astăzi. Investigația extinde o cercetare anterioară din 2025 cu 264 de extensii suplimentare și aproximativ 8,7 milioane de instalări aferente. Raportul urmărește un ecosistem de lungă durată, nu un singur atac lansat ieri.
Nu există dovezi publice în cercetarea citată că toate aceste extensii au furat parole. Riscul demonstrat este deturnarea căutărilor și expunerea interogărilor; posibilitatea redirecționării viitoare către phishing sau descărcări periculoase este un risc de arhitectură, nu un atac suplimentar confirmat în toate cazurile.
De ce contează și în companii
O căutare web poate conține accidental nume de clienți, coduri de eroare interne, fragmente de configurare ori termeni confidențiali. Dacă ea tranzitează un intermediar necontrolat, organizația pierde controlul asupra acelor informații, chiar dacă pagina finală este un motor de căutare cunoscut.
Pentru administratorii IT, inventarul extensiilor instalate și politicile de allowlist sunt la fel de relevante ca protecția antivirus. Permisiunile unei extensii pot acorda acces la date și navigare pe care utilizatorul nu le-ar permite unui site obișnuit.
Verificări recomandate
Deschideți pagina de extensii Chrome, eliminați extensiile inutile sau necunoscute și revizuiți motorul de căutare implicit. În mediul enterprise, folosiți politici centralizate pentru instalarea extensiilor și monitorizarea modificărilor motorului de căutare. Dacă un comportament persistă după dezinstalare, examinați politicile browserului și software-ul asociat.
Concluzie: nu orice extensie dubioasă introduce un troian, dar o extensie care modifică neanunțat traseul căutărilor reprezintă deja un risc pentru confidențialitate.
Sursă primară: Socket — Searchjacked, 29 octombrie 2026. Sursă secundară: BleepingComputer.
Imagine: ilustrație editorială originală CyberJurnal.
