Исследователь безопасности Владимир Палант обнаружил, что многие расширения Chrome Web Store используют неочевидные механизмы, позволяющие продвигаться в результатах поиска за счет внедрения нерелевантных ключевых слов

Это приводит к тому, что пользователи сталкиваются с многочисленными ненужными расширениями, затрудняя поиск реальных приложений.
Среди компаний, злоупотребляющих этим методом, выделяются Kodice LLC, Karbon Project LP и BroCode LTD, ранее обвинявшиеся в шпионаже за пользователями и использовании недобросовестных практик.
Палант также отметил наличие кластера расширений, таких как PDF Toolbox и другие, которые перенаправляют запросы пользователей на сторонние сайты для получения прибыли. Несмотря на удаление некоторых вредоносных расширений, их создатели продолжают разрабатывать аналогичные проекты.
В январе 2025 года исследователи обнаружили 33 вредоносных расширения в Chrome Web Store, которые незаметно собирали конфиденциальные данные с примерно 2,6 млн устройств. Эти расширения, находившиеся в магазине до 18 месяцев, представляли собой серьезную угрозу для безопасности пользователей
«Google в очередной раз демонстрирует вопиющее безразличие к безопасности своих пользователей. Если в Chrome Web Store и Google Play регулярно находятся вредоносные программы, это говорит о том, что модерация плохо справляется со своей работой. И тот факт, что Google знает о манипуляциях в Chrome Web Store и ничего с этим не делает, вызывает возмущение. Это не просто халатность, это практически поощрение преступной деятельности», – прокомментировал член комитета Госдумы по информполитике, информтехнологиям и связи Антон Немкин.
Он подчеркнул, что российскому пользователю нет необходимости мириться с подобной халатностью, поскольку уже есть отечественные аналоги западным ИТ-решениям.
«Оправдания Google уже давно никого не убеждают. Когда вредоносные расширения находятся в Chrome Web Store по 18 месяцев – это серьезная угроза для безопасности пользователей. Но, видимо, для Google их безопасность – это не главное», отметил член Общественной палаты РФ, первый замдиректора Института стратегических исследований и прогнозов (ИСИП) РУДН Никита Данюк.
По его словам, для отечественных платформ тема киберзащиты своих пользователей важна, они уделяют ей особое внимание.
#IT_News #Google #кибербезопасность