Malware · 4 ore fa
Socket.dev ha collegato 319 estensioni di Chrome, usate da circa 13,44 milioni di persone nell’arco di un decennio, al dirottamento delle ricerche e a sistemi di pagamento referral gestiti da più operatori, tra cui Intango LTD. Il fenomeno coinvolge quindi più editori, non una singola estensione anomala.
Le estensioni reindirizzano di nascosto le ricerche verso Yahoo o Bing e aggiungono un codice partner alla visita. Se questa genera ricavi, l’editore dell’estensione può ricevere un pagamento, anche se l’utente non ha scelto quel percorso. Le query possono così arrivare a un motore di ricerca per fini di monetizzazione.
Il numero di estensioni presenti nel Chrome Web Store non misura da solo l’esposizione: lo stesso modello ricompare tra editori diversi. Per chi usa estensioni nel lavoro, anche un componente aggiuntivo apparentemente utile può rivelare a un motore di ricerca query che contengono intenti o informazioni sensibili.
1 fonte che coprono questa storia
Searchjacked: Hidden Browser Extensions Hijack Searches for 13 Million Users
319 browser extensions installed by 13.4 million users hijack searches, capture queries, and collect referral payments from Yahoo and Bing.
Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-10-29