# 319 extensii Chrome au deturnat căutările a milioane de utilizatori: o campanie construită pentru venituri din publicitate

URL: https://cyberjurnal.ro/articol/319-extensii-chrome-au-deturnat-cautarile-a-milioane-de-utilizatori-o-campanie-c-7d7116bd01
Autor: Oprican Marius Edward
Publicat: 2026-10-30T16:37:35.086Z
Actualizat: 2026-10-30T16:37:35.127Z

Cercetătorii Socket au identificat 319 extensii de browser cu aproximativ 13,4 milioane de instalări raportate. Acestea redirecționau căutările prin proxy-uri controlate de operatori.

**CyberJurnal | 30 octombrie 2026**

O extensie care promite conversia unui PDF, căutări „mai sigure” sau funcții AI poate schimba, fără explicații clare, modul în care browserul trimite interogările utilizatorului. Un studiu publicat pe **29 octombrie 2026** de cercetătorul John Tuckner, de la Socket, descrie **319 extensii Chrome** cu aproximativ **13,4 milioane de instalări raportate cumulat**.

## Cum este deturnată căutarea

Potrivit [raportului Socket „Searchjacked”](https://socket.dev/blog/searchjacked), extensiile schimbau motorul de căutare implicit sau direcționau interogările prin servere intermediare ale operatorilor. Utilizatorul ajungea ulterior la Bing ori Yahoo, însă drumul căutării trecea printr-un proxy capabil să observe expresiile căutate și să atașeze identificatori comerciali pentru venituri din recomandare.

Unele extensii erau **nelistate** în Chrome Web Store: puteau fi instalate prin link direct, dar nu apăreau neapărat în căutările obișnuite din magazin. Reclamele pentru convertoare PDF, instrumente de căutare sau utilitare de browser contribuiau la distribuire.

## Ce înseamnă cifra de 13,4 milioane

Numărul se referă la instalări istorice agregate, de-a lungul unei perioade extinse, nu la 13,4 milioane de calculatoare active și infectate astăzi. Investigația extinde o cercetare anterioară din 2025 cu **264 de extensii suplimentare** și aproximativ 8,7 milioane de instalări aferente. Raportul urmărește un ecosistem de lungă durată, nu un singur atac lansat ieri.

Nu există dovezi publice în cercetarea citată că toate aceste extensii au furat parole. Riscul demonstrat este deturnarea căutărilor și expunerea interogărilor; posibilitatea redirecționării viitoare către phishing sau descărcări periculoase este un risc de arhitectură, nu un atac suplimentar confirmat în toate cazurile.

## De ce contează și în companii

O căutare web poate conține accidental nume de clienți, coduri de eroare interne, fragmente de configurare ori termeni confidențiali. Dacă ea tranzitează un intermediar necontrolat, organizația pierde controlul asupra acelor informații, chiar dacă pagina finală este un motor de căutare cunoscut.

Pentru administratorii IT, inventarul extensiilor instalate și politicile de allowlist sunt la fel de relevante ca protecția antivirus. Permisiunile unei extensii pot acorda acces la date și navigare pe care utilizatorul nu le-ar permite unui site obișnuit.

## Verificări recomandate

Deschideți pagina de extensii Chrome, eliminați extensiile inutile sau necunoscute și revizuiți motorul de căutare implicit. În mediul enterprise, folosiți politici centralizate pentru instalarea extensiilor și monitorizarea modificărilor motorului de căutare. Dacă un comportament persistă după dezinstalare, examinați politicile browserului și software-ul asociat.

**Concluzie:** nu orice extensie dubioasă introduce un troian, dar o extensie care modifică neanunțat traseul căutărilor reprezintă deja un risc pentru confidențialitate.

**Sursă primară:** [Socket — Searchjacked, 29 octombrie 2026](https://socket.dev/blog/searchjacked). **Sursă secundară:** [BleepingComputer](https://www.bleepingcomputer.com/news/security/chrome-extensions-with-134-million-installs-caught-hijacking-searches/).

*Imagine: ilustrație editorială originală CyberJurnal.*