Google, üçüncü taraf araştırmacıların gizlice kullanıcıların göz atma geçmişini izlediklerini ve ziyaret ettikleri belirli e-ticaret sitelerine izleme kodu eklediklerini bildirmelerinin ardından 1,4 milyondan fazla indirmeye sahip tarayıcı uzantılarını Chrome Web Mağazası’ndan kaldırdı.
McAfee tarafından işaretlenen beş uzantı, Netflix videolarını insan gruplarına aktarma, ekran görüntüsü alma ve kupon kodlarını otomatik olarak bulma ve uygulama gibi çeşitli hizmetler sunduğunu iddia ediyor. Şirket araştırmacıları, perde arkasında, uzantıların bir kullanıcının ziyaret ettiği her sitenin çalışan bir listesini tuttuğunu ve kullanıcılar belirli sitelere geldiğinde ek eylemler gerçekleştirdiğini söyledi.
Uzantılar, ziyaret edilen her sitenin adını, benzersiz bir tanımlayıcı ve ziyaret cihazının ülke, şehir ve posta koduyla birlikte geliştirici tarafından belirlenen d.langhort.com sitesine gönderdi. Ziyaret edilen site bir e-ticaret sitesi listesiyle eşleşirse, geliştirici etki alanı, uzantılara ziyaret edilen sayfaya JavaScript ekleme talimatı verdi. Kod, sitenin tanımlama bilgilerini değiştirdi, böylece uzantı yazarları satın alınan herhangi bir ürün için bağlı kuruluş ödemesi aldı.
Aktivitenin gizli kalmasına yardımcı olmak için, bazı uzantılar kurulumdan sonra veri toplama ve kod yerleştirmeye başlamadan önce 15 gün bekleyecek şekilde programlandı. McAfee’nin belirlediği uzantılar şunlardır:
| İsim | Uzantı Kimliği | Kullanıcılar |
| Netflix Partisi | mmnbenehknklpbendgmgngeaignppnbe | 800.000 |
|
Netflix Partisi 2 |
flijfnhifgdcbhglkneplegafminjnhn | 300.000 |
|
FlipShope – Fiyat Takip Uzantısı |
adikhbfjdbjkhelbdnffogkobkekkkej | 80.000 |
|
Tam Sayfa Ekran Görüntüsü Yakalama – Ekran Görüntüsü Alma |
pojgkmkfincpdkdgjepkmdekcahmckjp | 200.000 |
| AutoBuy Flaş Satışları | gbnahglfafmhaehbdmjedfhdmimjcbed | 20.000 |
Bir Google sözcüsü, Çarşamba gününden itibaren beş uzantının da Chrome Web Mağazası’ndan kaldırıldığını söyledi. Uzantıları sunucularından kaldırmak, uzantıları 1,4 milyon virüslü cihazdan kaldırmakla aynı şey değildir. Uzantıları yükleyen kişiler, tarayıcılarını manuel olarak incelemeli ve artık çalışmadıklarından emin olmalıdır.