TECHNOLOGIE

Wtyczki Chrome, które kradną Twoje dane i przekierowują do phishingu – jak je rozpoznać i usunąć

Analiza

Przeglądarka Chrome, dominująca na rynku z udziałem przekraczającym 65% w 2026 roku, stała się poligonem doświadczalnym dla twórców złośliwych wtyczek, które podszywają się pod przydatne narzędzia. Mechanizm ich działania opiera się na wykorzystaniu wbudowanych funkcji Chrome, takich jak *chrome_settings_overrides*, pozwalających na bezinterakcyjne modyfikowanie ustawień przeglądarki – w tym zmiany domyślnej wyszukiwarki na konkurencyjne usługi, jak Yahoo czy Bing. Według raportu Johna Tucknera z serwisu Socket, aż 319 rozszerzeń zainstalowanych przez 13,4 miliona użytkowników działało w ten sposób, generując przychody dla twórców poprzez przekierowywanie ruchu. Problem nasila się faktem, że usunięcie wtyczki ze sklepu Chrome Web Store nie dezaktywuje jej na urządzeniach użytkowników – pozostają one aktywne, potencjalnie prowadząc do fałszywych stron lub ataków phishingowych. Historia takich praktyk sięga co najmniej 2024 roku, kiedy to wtyczka Honey, należąca do PayPala, została oskarżona o podmienianie linków afiliacyjnych twórców internetowych na własne, co skutkowało kradzieżą prowizji. Obecnie ryzyko związane z wtyczkami wzrasta, gdyż ich twórcy mogą modyfikować mechanizmy przekierowań, aby prowadzić użytkowników do stron złośliwych lub zawierających malware. Google, mimo interwencji i usuwania podejrzanych rozszerzeń, nie jest w stanie zapobiec pojawianiu się nowych, co stawia użytkowników przed koniecznością samodzielnej weryfikacji zainstalowanych narzędzi. Wtyczki te często maskują się pod funkcjonalności, takie jak konwertery PDF, narzędzia AI czy rzekome rozwiązania bezpieczeństwa, co utrudnia ich identyfikację przez przeciętnego internautę.

Kontekst i Tło

Zjawisko masowego wykorzystywania wtyczek Chrome do manipulacji ruchem internetowym ma poważne konsekwencje dla bezpieczeństwa użytkowników oraz rynku cyfrowej reklamy. Przede wszystkim, przekierowywanie zapytania przez szereg podejrzanych stron zwiększa ryzyko natrafienia na phishing czy malware, co może prowadzić do kradzieży danych osobowych lub finansowych. Dla twórców treści internetowych problem polega na nieuczciwej konkurencji, gdzie wtyczki takie jak Honey podważają zaufanie do mechanizmów afiliacyjnych. W dłuższej perspektywie, rosnąca liczba takich przypadków może prowadzić do erozji zaufania do ekosystemu Chrome, co z kolei wpłynie na jego pozycję lidera rynku przeglądarek. Ponadto, praktyki te podkopują transparentność w modelu biznesowym opartym na reklamie, gdzie użytkownicy nie są świadomi, że ich zachowania online są manipulowane. Google, mimo usunięcia części wtyczek, nie jest w stanie skutecznie zablokować nowych, co wskazuje na konieczność wprowadzenia bardziej rygorystycznych mechanizmów weryfikacji w Chrome Web Store. Dla użytkowników kluczowe jest regularne sprawdzanie zainstalowanych rozszerzeń oraz unikanie tych, których nie ma już w oficjalnym sklepie.

Komentarz Redakcji

Absurd polega na tym, że Chrome, przeglądarka znana z silnego nacisku na bezpieczeństwo, sama staje się platformą do masowego oszustwa dzięki wtyczkom, które wykorzystują jej wbudowane funkcje. To nie tylko problem techniczny, ale także moralny – użytkownicy nie mają pojęcia, że ich codzienne działania online są przekierowywane w celach komercyjnych, a czasem wręcz niebezpiecznych. Google musi pilnie wzmocnić kontrolę nad Chrome Web Store, zanim sytuacja wyjdzie spod kontroli i zaufanie do przeglądarki ulegnie nieodwracalnej erozji.