CyberJurnal | 29–30 octombrie 2026
Cercetătorul John Tuckner de la Socket a documentat, pe 29 octombrie 2026, o rețea de 319 extensii de browser cu aproximativ 13,4 milioane de instalări raportate în timp. Multe erau promovate drept convertoare PDF, căutare AI, instrumente de navigare sigură sau manuale online. Extensiile schimbau motorul implicit și direcționau căutările prin proxy-uri controlate de operatori înainte de a ajunge la Bing sau Yahoo, generând venituri din afiliere.
Ce înseamnă incidentul și ce știm cu certitudine
Cifra de 13,4 milioane reprezintă instalări agregate istorice și nu dovedește că tot atâtea persoane sunt infectate în prezent. Cercetătorii avertizează că infrastructura de proxy poate permite redirecționări către destinații abuzive, dar acest scenariu nu trebuie prezentat drept atac phishing confirmat la toate extensiile. Problema combină opacitatea extensiilor nelistate în magazin cu publicitate agresivă și modificarea discretă a experienței de căutare.
Recomandări practice
Utilizatorii să verifice chrome://extensions, să elimine extensiile necunoscute și să restaureze setările motorului de căutare. Administratorii organizațiilor pot impune allowlist de extensii, politici de instalare centralizată și monitorizare DNS/proxy pentru rute suspecte.
Context și limitele informațiilor
Datele din această analiză reflectă informațiile disponibile la 30 octombrie 2026. Acuzațiile, estimările și rezultatele preliminare sunt atribuite explicit surselor; investigațiile pot aduce schimbări importante. Cifrele privind descărcările, tranzacțiile urmărite sau persoanele potențial afectate nu reprezintă automat pierderi definitive ori victime confirmate.
Surse: Documentare principală.
