تبلیغات مخرب، افزونه‌های مرورگر (Browser Extensions) را به عنوان ابزارهایی برای یافتن دفترچه‌های راهنما، تبدیل فایل‌های PDF یا افزایش امنیت جستجو معرفی کرده‌اند. با این حال، بسیاری از این افزونه‌ها پرس‌وجوهای جستجوی (Search Queries) کاربران را از طریق سرورهایی که تحت کنترل اپراتورهای آن‌ها قرار دارد، هدایت می‌کردند.
محققان شرکت Socket با شناسایی ۳۱۹ افزونه، تخمین زده‌اند که این ابزارهای مخرب طی یک دهه، حدود ۱۳.۴ میلیون بار نصب شده‌اند. این افزونه‌ها تنظیمات جستجوی پیش‌فرض کاربران را تغییر داده و پیش از ارسال درخواست به موتورهای جستجوی Yahoo یا Bing، آن‌ها را از طریق سرورهای خود عبور می‌دادند (Proxy). این اقدام به اپراتورها اجازه می‌داد تا به پرس‌وجوهای کاربران دسترسی داشته باشند و از طریق سیستم‌های ارجاع (Referral)، درآمد کسب کنند.
بر اساس گزارش‌ها، این افزونه‌ها از طریق تبلیغات در شبکه‌هایی مانند Google Ads ترویج می‌شدند و با نام‌هایی نظیر “Manual Finders” (یافت‌کننده دفترچه راهنما)، “PDF Converters” (مبدل PDF)، “Safe Search” (جستجوی امن) و “AI Search” (جستجوی هوش مصنوعی) عرضه می‌شدند.
اگرچه این افزونه‌ها در فروشگاه رسمی گوگل لیست شده بودند، اما اکثر آن‌ها در حالت Unlisted قرار داشتند؛ به این معنا که کاربران عادی در جستجوهای معمولی فروشگاه آن‌ها را نمی‌دیدند و تنها از طریق لینک‌های مستقیم قابل دسترسی بودند. این استراتژی شامل یک تبلیغ برای حل یک مشکل فوری، یک صفحه فرود (Landing Page) برای ترغیب به نصب و استفاده از فروشگاه رسمی برای ایجاد اعتماد در کاربر بود.
ریسک اصلی: اپراتورها می‌توانستند محتوای جستجوهای کاربران را مشاهده کنند. جستجوها می‌توانند اطلاعات حساسی مانند نگرانی‌های سلامتی، مسائل مالی، علایق شغلی یا سایر امور شخصی را فاش کنند. همچنین، این اپراتورها می‌توانند با استفاده از یک شناسه منحصربه‌فرد (Unique Identifier)، فعالیت‌های جستجوی یک کاربر را در طول زمان ردیابی کنند.
این پروکسی‌ها همچنین می‌توانند کاربران را به صفحات فیشینگ (Phishing) یا سایت‌های حاوی بدافزار (Malware) هدایت کنند، هرچند تاکنون شواهدی مبنی بر اجرای این بخش از حمله یافت نشده است.
توصیه می‌شود اگر متوجه تغییر در نتایج جستجوی خود شدید یا اخیراً افزونه‌ای را از طریق تبلیغات نصب کرده‌اید، لیست افزونه‌های نصب شده در مرورگر خود را به دقت بررسی کنید.
