אתם מקלידים משהו בשורת הכתובת של כרום ומקבלים דף תוצאות של Yahoo. לא בחרתם ב-Yahoo. בין הרגע שהקשתם Enter ובין הרגע שהתוצאות הופיעו, השאילתה שלכם עשתה עצירה בשרת של מפעיל שלא שמעתם עליו, והוא זה שהחליט לאן לשלוח אותה משם.

מה קרה

חוקר האבטחה ג'ון טאקנר מחברת Socket פרסם ספירה של 319 תוספים לדפדפן כרום שעושים בדיוק את זה, עם 13.4 מיליון התקנות מדווחות. הספירה הזאת מרחיבה בדיקה שהוא עשה באפריל 2025 ומצא בה 57 תוספים עם כ-6 מיליון משתמשים, ועכשיו נוספו לה עוד 264 תוספים עם כ-8.7 מיליון משתמשים. חשוב להבין איך נמדד המספר: 13.4 מיליון הן ההתקנות שחנות התוספים עצמה מדווחת עליהן, ולא ספירה עצמאית של מכשירים נגועים.

התוספים מציגים את עצמם כשירותים משעממים ושימושיים. ממיר PDF, מאתר הוראות הפעלה, חיפוש בטוח, חיפוש מבוסס AI. בפועל רובם לא עושים כמעט כלום מלבד להחליף את מנוע החיפוש המוגדר בדפדפן ולשלוח את מה שאתם מחפשים דרך שרשרת אתרים, עד שבסוף הוא נוחת ב-Bing או ב-Yahoo עם מזהה שותף שמכניס למפעיל כסף על כל חיפוש.

החלק המטריד הוא כמה מעט קוד זה דורש. כרום מאפשר לכל תוסף להכריז בעצמו מי יהיה מנוע החיפוש של הדפדפן, וזה נעשה בשורות ספורות בקובץ ההגדרות של התוסף; למכניזם הזה קוראים chrome_settings_overrides. אחד התוספים שטאקנר פתח ובדק מכיל רק את קובץ ההגדרות ואייקונים. אין בו קוד שרץ ברקע, אין קוד שנכנס לדפים שאתם פותחים, והוא לא מבקש שום הרשאה. כלומר, מסך ההרשאות שאתם רגילים להסתכל בו לפני התקנה לא היה מזהיר אותכם כאן בכלל.

למה זה חשוב לכם

מה שאתם מקלידים בשורת החיפוש הוא מהמידע החושפני ביותר שאתם מייצרים: מחלות, חובות, עבודה חדשה, עורך דין. פה הוא עובר דרך שרת של גורם מסחרי לפני שהוא מגיע למנוע החיפוש.

מעבר לזה, היעד שבקצה השרשרת יכול להתחלף בכל רגע בלי שהתוסף יתעדכן אצלכם. טאקנר מתאר שבתוסף אחד, Predator Search, שישה חיפושים זהים נשלחו לארבעה יעדים שונים. הוא מזהיר שאותו מנגנון יכול לנתב משתמשים לעמודי פישינג (עמודים מזויפים שמתחזים לאתר אמיתי כדי לגנוב פרטים) או להורדות זדוניות, אבל זאת הערכה שלו לגבי מה שאפשרי, ולא משהו שהוא תיעד שקרה. גם חשוב לדעת שרוב התוספים ברשימה כבר הוסרו מחנות התוספים עד מועד הפרסום. הבעיה היא שלפי טאקנר חדשים נרשמים כל הזמן, ורוב התוספים האלה בכלל לא מופיעים בחיפוש בחנות אלא מופצים דרך פרסומות באתרים.

מה עושים?

פתחו את chrome://extensions והסתכלו על הרשימה. כל תוסף שאתם לא זוכרים שהתקנתם, או שהתקנתם פעם לשימוש חד פעמי ושכחתם ממנו, הסירו עכשיו.

בדקו מי מנוע החיפוש שלכם בכתובת chrome://settings/search. אם מופיע שם שם שלא בחרתם, החזירו את ההגדרה למנוע שאתם רוצים, ואז חפשו איזה תוסף שינה אותה.

התקינו תוספים רק מתוך דף התוסף בחנות הרשמית, ולא בלחיצה על קישור שהגיע מפרסומת באתר. רוב התוספים בקמפיין הזה הגיעו בדיוק כך.

אם הסרתם תוסף חשוד, הריצו סריקה מלאה של תוכנת האנטי-וירוס שבמחשב.

תוסף דפדפן הוא התוכנה שרואה הכל, גם כשהיא מבקשת אפס הרשאות.