От помощник в шпионин: популярно разширение за Chrome предаде 500 000 потребители

Защо опасните разширения все още са в Chrome Web Store?

Разширението Hide YouTube Shorts за Chrome внезапно смени собственика си и стана вредоносно. Проведеното разследване разкри, че разширението сега извършва мошеничество чрез партньорски програми и изпраща данните за активността на потребителите към сървър на AWS.

Освен този плъгин, беше установено, че 11 други разширения, разработени от същите хора, или съдържат подобни злонамерени функции, или са потенциално опасни. Сред тях е Karma Shopping (над 500 000 потребители) от Karma Shopping Ltd. – дружество, основано през 2013 г, което разполага със значителни инвестиции.

Разширенията са станали злонамерени след прехвърлянето на правата на собственост в средата на 2023 г. Последвалите актуализации включват механизъм за събиране на данни, за който потребителите не са били предупредени. Някои отзиви на страницата на разширението Hide YouTube Shorts в уеб магазина на Chrome показват възможността за пренасочване към фишинг сайтове, което потвърждава подозренията за недобросъвестните намерения на новия разработчик.

В много случаи в кода са добавени функции за проследяване действията на потребителите или инсталиране на афилиейт тагове. Някои разширения изискват допълнителни права, за да събират данни, като се позовават на измислени причини. Злонамерената функционалност работи в скрит режим и самостоятелно се забавя, за да не бъде открита. Афилиейт измамата на въпросните плъгини е насочена към генериране на печалби с помощта на домейна „kra18[.]com“, който в зависимост от посетения сайт подменя линковете с реферали.

Разширението Karma предизвиква специално внимание. Неговият разработчик посочва в политиката за поверителност, че събира и продава анонимизирани данни за поведението на потребителите. Проверка на кода обаче показа, че предаваната информация съдържа уникални идентификатори, което поставя под съмнение степента на анонимизация. По-конкретно Karma има възможност да проследява посещенията на уеб сайтовете, като взема предвид различните табове на браузъра, което, противно на обявените принципи, улеснява възстановяването на действията на конкретния потребител.

Освен това Karma Shopping Ltd. напоследък активно търси да купува разширения, като предлага на техните разработчици между 0,2 и 1 долара на активен потребител. Това подсказва, че целта на разширенията на Karma е да се увеличи броят на потребителите с цел получаване на партньорски комисиони, както и да се разшири обемът на данните, събирани за маркетингови проучвания.

В политиката за поверителност на Karma се посочва, че данните могат да се използват за пазарни проучвания и да се продават на афилиати в анонимизиран вид. Въпреки че това изглежда легитимно, методът на събиране на данни нарушава GDPR: съгласието за обработване на данните на потребителите не е поискано по надлежния ред и събраната информация не е анонимизирана, което дава възможност да се реконструират действията на конкретните потребители.

Позицията на Google е особено обезпокоителна. Въпреки наличието на формуляр за подаване на жалби, неговите функции са ограничени, а механизмът за отговор е неефективен. Съобщаването на проблеми е сведено до формат, в който потребителят е помолен да избере от списък с причини за неудовлетвореност от разширението, като например „не отговаря на очакванията“ или „недружелюбно съдържание“. Въпреки това подробната обратна връзка за потенциално злонамерени разширения често остава без отговор. В отговор на това потребителите изразяват съжаление за необходимостта от масови оплаквания, които да привлекат вниманието към опасностите.php