Home / News / 319 estensioni Chrome dirottano le ricerche: Socket rivela il trucco

319 estensioni Chrome dirottano le ricerche: Socket rivela il trucco

estensioni Chrome. La società di sicurezza Socket ha pubblicato un’indagine, denominata Searchjacked, che identifica 319 estensioni per il browser Chrome capaci di reindirizzare le query degli utenti verso server controllati dagli operatori delle estensioni stesse. Secondo John Tuckner, ricercatore e autore del report, questi componenti aggiuntivi hanno accumulato circa 13,4 milioni di installazioni dichiarate in quasi un decennio, tutti distribuiti tramite il Chrome Web Store ufficiale.

319 estensioni Chrome dirottano le ricerche: Socket rivela il trucco

L’obiettivo principale non è il furto di credenziali o dati sensibili, bensì la monetizzazione del traffico generato dalle ricerche. Le query degli utenti vengono fatte transitare attraverso una catena di siti web intermediari prima di raggiungere i risultati dei motori di ricerca come Bing o Yahoo, generando ricavi tramite programmi di affiliazione. Il lavoro di Socket amplia una precedente ricerca condotta dallo stesso autore nell’aprile 2025, che aveva già segnalato la presenza di 57 estensioni con circa 6 milioni di utenti.

estensioni Chrome: perché è importante

A questo nucleo iniziale si sono aggiunte ora ulteriori 264 estensioni, per un totale di altri 8,7 milioni di installazioni. Le estensioni problematiche si presentano sotto diverse sembianze, spesso mascherate da strumenti utili come convertitori PDF, motori di ricerca che promettono maggiore sicurezza, utility per la ricerca di manuali d’uso di prodotti, assistenti di ricerca basati sull’intelligenza artificiale, widget meteo o persino applicazioni apparentemente dedicate alla sicurezza informatica.

Il meccanismo utilizzato per il reindirizzamento sfrutta la funzionalità chrome_settings_overrides, una funzione integrata in Chrome progettata per consentire alle estensioni di sostituire le impostazioni predefinite del motore di ricerca. Molte di queste estensioni non richiedono permessi particolarmente invasivi e spesso non includono script complessi o contenuti dinamici: un esempio citato nel report è Safe Game Search, che conteneva solamente il file manifest e tre icone grafiche.

Chrome avvisa l’utente quando vengono apportate modifiche alle impostazioni di ricerca predefinite. Tuttavia, Socket sottolinea come questo avviso non fornisca informazioni chiare sulla destinazione finale delle query digitate dall’utente. L’analisi degli operatori dietro queste estensioni rivela un panorama frammentato: 200 estensioni, corrispondenti a circa 5,68 milioni di utenti, sono state ricondotte a soggetti identificati, mentre le restanti 119 (circa 7,76 milioni di utenti) fanno capo a editori anonimi o non facilmente tracciabili.

L’azienda israeliana Intango LTD è associata a ben 111 estensioni, che raggiungono circa 2,19 milioni di utenti. Il gruppo SecuryBrowse, con nomi come Fire Shield, Securify e WatchTower, controlla 58 estensioni per un totale di 4,9 milioni di utenti. Un cluster più recente, orientato a promuovere il motore di ricerca Bing, comprende 37 estensioni che hanno accumulato 2,2 milioni di installazioni grazie a campagne pubblicitarie mirate.

Un fattore che ha contribuito a far sfuggire queste estensioni ai controlli per un periodo prolungato è il fatto che la maggior parte risulta “unlisted”, ovvero non indicizzata e raggiungibile solo tramite link diretto, rendendole invisibili nelle ricerche all’interno del Chrome Web Store. Al momento della pubblicazione del report, gran parte dei componenti dannosi era già stata rimossa da Google, ma secondo Tuckner nuove varianti continuano a comparire regolarmente.

Cosa cambia e quali sono gli effetti

Di seguito è riportato un elenco parziale delle estensioni legate agli indicatori presenti nel report Searchjacked (206 ID sul totale di 319 estensioni individuate). Per verificare se una di queste estensioni è installata sul proprio sistema, gli utenti sono invitati ad aprire la pagina chrome://extensions, attivare la Modalità sviluppatore nell’angolo in alto a destra e confrontare l’ID mostrato sotto ogni estensione: data la presenza di nomi generici o ripetuti, l’ID rappresenta il riferimento più affidabile.

Oltre a questa verifica, Socket raccomanda di eliminare le estensioni che non vengono utilizzate o che non sono riconoscibili, ripristinare il motore di ricerca predefinito e eseguire una scansione antivirus completa del sistema. È inoltre consigliabile affidarsi esclusivamente ad estensioni che compaiono nei risultati di ricerca all’interno del Chrome Web Store, al fine di ridurre ulteriormente i rischi.

Elenco parziale delle estensioni (ID):

  • 3D Street View (ID: momjomajgginjihadffjamkianflepdp)
  • Advanced Guardian (ID: dpdgigbgidgdogiiodkkeiobbgfhnfeb)
  • Advanced Search (ID: lbkkeahlhipbkmchjcfcpnhhahcpidng)
  • Advanced Search Commands (ID: dbjnbaekbkgopfmnfbancnjpfimepbjo)
  • After Dark Mode (ID: ogeojedmbbkegmemndbinckochofelkh)
  • AI Search (ID: hafopimgnfgldhglebdnjjdbckahalmo)
  • AnswerBuddy (ID: mbdppfboghpbddffcoheifgmbnbcicha)
  • Best Free Maps (ID: amlielhlgedcjnbkilihjhoheammcbgm)
  • Best House Search (ID: kfpgdllicalahckijjnlidfejgfenghp)
  • Breeezy Find (ID: dmgmeikmlhmmannflgejmdonbefmkiif)
  • Breeze Search (ID: hngacenlcfldjhhdjdimghflfoapocol)
  • Brisk (ID: bfkldmcajhbcbfmmelihdimnnekdnikj)
  • Browse Aware (ID: bmnnglbgmnnjhippjmfnjaeobglaolog)
  • Browse Safe (ID: daofedikagjnbkjgghpchemcbanahjhf)
  • Browser WatchDog for Chrome (ID: jjnfhbcilcppomkcmkbbmcadoihkkgah)
  • Bubbly Search (ID: jhjfjagjiggiihadimhlmbchlddadfcn)
  • CapRedirect (ID: hnalilpmcibmaohfmmoigfogdfkhebba)
  • Cashback Alert (ID: jjplgdahehldgdmahmiknpoeecbeadll)
  • Clarie (ID: obkoocpicbjnoaljdjbadoadkoemchlp)
  • Cleaner Searcher (ID: kpgiemggflcojcamfppapffbhlpmdjaf)
  • Clearline – Search Safety Signals (ID: gldpnpmlkpcinnknajhaickmnebnhilo)
  • Content Control (ID: empmgindhkeecjhcnmlfkmjbohklinfc)
  • Content Site Search Guru (ID: fgomgoininjjcilkdpghijnhmlagbndk)
  • Coupons Search (ID: ggcbpfimaefmalaghlnjidgigjdljfng)
  • Cubbie (ID: fpopfchojdfnaoolfpnpbkancfpbjold)
  • EAB Search (ID: goiajbilfgiimpmohnbfchdiicdombii)
  • Earth Maps Satellite (ID: hkpeaemfahfcgpcggikiagabfkggbeje)
  • Earth Satellite (ID: nhioomapcdomjekmegdnnlbcnjgnodon)
  • Earth Satellite Map (ID: ophmlbpllbngfhopljfmopkboaklomgf)
  • Easy Print (ID: mfcgngmfjdfamdfbcfmkollonkacohep)
  • Easy Switch Search (ID: eagfemkfdjaelmfdpgmbihkipdbmjfge)
  • Easy Video Finder (ID: ledpmklechmkjngjilbfpogiehjbemkj)
  • EasyFind (ID: lbfmohfoljfemfegjgioichbjnnjpgad)
  • Elite Search (ID: niadccjeieendobdbpjdcaemcghffamc)
  • Explore News (ID: nkgkcoickdkcanpcagjcoikcenlkebac)
  • Fact Spring (ID: almiecjechfhjopihlipdhcpadldkkpf)
  • Family Search (ID: fpckohnjiaonmklkjnlplokplhhijalm)
  • Fast Info Search (ID: enoikfgagofhjpjkdpbehnehhnmcgjej)
  • Fast Safe Search (ID: fpnoakhilpcinbooidbcmeeioflmcpck)
  • Find The Recipe (ID: naaffooocnnodpcmppdjhpjiogkljkch)
  • FindMyPic (ID: odbanhjffpnjgcbldodeakkmcafnhema)
  • Fire Shield Secure Search (ID: odccobbfnngplckpongkahajfjpnbcck)
  • Flex Search Engine (ID: cmahifelbbglhkphmfhacamaigkcknop)
  • Flight Search (ID: oknbkcbihanchncaepkghoofmckeehpg)
  • Focus New Tab (ID: hpjbfdmahbjapdecnmioifehkallpcfn)
  • Focus Search (ID: obengahfabphpfidcaahbfgkhhdfjjlm)
  • FoundAI (ID: ikhppoejmblmhjmhkccoghjkcbanndnb)
  • Fresh New Tab (ID: hafocdebilfiegblhbpamnhlgflmljhk)
  • Fresh View Search (ID: mepcegjolholpjggdikkgdkkofednhop)
  • Freshy Recipes (ID: lkfegegmfppkbbacbpknfiifgbmcdbhl)
  • Freshy Search (ID: oikgbpcmdphfkhplgkfngjilemlolann)
  • Games Search (ID: eheokfekdhicohflnahpfmifnlnbkfoj)
  • Get Maps & Directions (ID: lfdljcfbppgpgcbahhcpdahbmlpddkmf)
  • Get Maps & Driving Directions (ID: gmapdckphdmbafmmcfoahhgoogdjeell)
  • Get Weather Today (ID: depnaiojakmmjcdpccbffphcgjghniol)
  • Gikipedia AI Chat (ID: kpnipifloaloecopdmekhghihjbkopah)
  • GPT for Chrome (ID: nlmpdomhofmjdidcghodlgneobojdjfm)
  • Halo (ID: hibjgomfkkkhcgplianpgafikekjdnhb)
  • Hotel Search (ID: cccpmkbapahgalninciijapfpeafmeke)
  • Image Maker (ID: cboffdagdgmdfooekeanpgihnjljclcc)
  • Imageo – Search it. See it (ID: jpeaeglbfcddcjpnbpmhhkooifpadbfj)
  • Incognito Search Helper (ID: iiacojpoloobeeibmnlihiodpiijghln)
  • Jumpstart Search (ID: akdkpnhfkheefndjohajpmefhmmofahd)
  • Lantern Search (ID: omjpahdekoilegbijekabmkaiafopkgc)
  • Learn Assist (ID: nkkgibhbokgjpkegobhnhhbjpljomedb)
  • Learn Feed (ID: higklepdbhphmpialidkgoekifkkmogi)
  • Let’s Compare – Same Product Less Money! (ID: mpceagkhdfgnfejligiknbkffpcdkooi)
  • Location Search for Chrome™ (ID: cmehenehlkkeoacfjbehafkiimdabfpd)
  • Lucky PDF Converter (ID: pedfjomhepkpjnninjbgancbgjcncjim)
  • Manuals Finder (ID: kgnbacedenioohodehbdcjboimacjpih)
  • Manuals Search (ID: jcgagbbfepkikcdjlppjmphcfjbbakmf)
  • Map Search Assistant (ID: nelaiklcdfdgphmipgegnlgconfmicgc)
  • MapQuest Directions (ID: ljocfgbodlhbdiiojpdnimkomffghman)
  • MapQuest Search (ID: onpkagahfdnlknakhgnegpipmhkodnlm)
  • Map Satellite (ID: ogbiiaanhpfijclnogkighodgflealjn)
  • Mindful Search (ID: hjflmcpnddmankddpidnlfiepmfkpaha)
  • MixiType Signals (ID: kleadbnkbjofgkbbipejbjajdogffjbj)
  • Movie Finder (ID: jdakbaajckankfaadpapgnnlealoigaj)
  • Movie Search Center New Tab (ID: eapfaoggapmabingclmjigiflhhcedfj)
  • Multilingual Search Assistant (ID: ipgfebbljebgjchcpnpdcejgddmeadbn)
  • Music Finder (ID: omjnggdhheknjbdpljeajooiphfpialm)
  • Music Search for Chrome™ (ID: eaabmejfmdeoaabmealmmbjdjaojakka)
  • MyDivingSearch (ID: badofhmjpdimhjckcpicdhlmdbhcbhjd)
  • Mystique Search (ID: jbmmmambjlkjkinkpifefiaehflllopg)
  • MyWallPaper (ID: jhkeieglkjflimimljpaenphjhkbcieh)
  • Newz Finder (ID: hfhfmkmokccaciopjahpkmfdbkjbhmfp)
  • Online Privacy (ID: nmmafealphfeiijjmkmkpbipbimciknb)
  • Online Safety (ID: lbdlknihlgllpldokklknppigajnldie)
  • Online Search (ID: nhokeekobeiamfefjfdpjimojmdceghn)
  • oWebster Search (ID: eaedgkaaeapgmndpfdhljpfknmmmklaf)
  • Package Tracking (ID: epmbfbejbjifjdikfmgmnlmmhaflbggk)
  • Paperboy – News delivered to you (ID: healnejonadjepibhhoajlniifhbidjn)
  • Parent Peace Search (ID: cfafikaacikhkfiifmgaeanabnnjhhlc)
  • PDF Convert (ID: ciodpknkhmiihflfchkmomenkolkdibk)
  • PDF Search Helper (ID: bficdbgmiiecnmoldiffehkhcafobnkl)
  • PhishRadar (ID: oaljkhbgbedmfoiieocoenglpaeogjmf)
  • Pix Search (ID: ggdgdphlcdmkligmfggiilemfigefkpl)
  • Pixara – Smarter Image Discovery (ID: hagchmjojfodaklbkjlecokgebgkblmg)
  • Planet Search (ID: kadaohckdkghfaclhjmkmplebcdcnfnp)
  • Pomodoro (ID: mlfelkmlpmhleeclefagnddgocdngibo)
  • Predator Search (ID: odkcfoohjiicbelloepgcomekdknchjh)
  • Preferred Search (ID: dfhdejoijciohbllfphiohfhgijeannn)
  • Prime Cinema (ID: ckghkinegbnngbllkeokmfljeolecdma)
  • Prime Search (ID: jicihiennhannakodhcjcbdcllghgcpf)
  • Print Recipes (ID: jgjdhhmacmpmpfpaedjhokalflfpdghg)
  • Privacy Guardian Shell (ID: fepgpgfmmgknelcngbdiemoobakkalli)
  • Privacy Mode (ID: moolembpnahlkcpjaahngledgflmkhlb)
  • Privacy Search Guard (ID: lkggfihjagbghcceijckhghpflamhamk)
  • Private Fortress (ID: pdmicjggjldanablopppeaeobeaifhik)
  • Protected Path (ID: bknbmcpgglgcoogkgkohceogeaidmcag)
  • ProtectedSearch.io (ID: fomkefjnijnmkmbldpbbdjjlekinhfbf)
  • Pure Planet Earth (ID: llflfgnpglhgnbmfebokdfladhdhchoh)
  • Pure Safety (ID: ddpfnhhogibgeebicainblakehdiobcj)
  • Quick AI Search (ID: pbjkdcgdgagindhohakhkhbhjhmlcnla)
  • Quick Engine Switch (ID: achlokfmjbnihekifloifoepmhhphink)
  • Quick Image View (ID: fincimaphejdgjpeeobgaocdgjjbmedi)
  • Quick Launch (ID: pgpmlebbfpnmpbpnjbijlenoilcfjlfn)
  • Quick News (ID: ihhmgndbmcfecoceanpihidflcicjlmn)
  • Quick Recipes (ID: nkkpdpjlmljehmbicahhelhfccfbcngg)
  • Quick Search (ID: lihnhjjcdlfdomjliljlommppbfacmbj)
  • QuickSpeedTest (ID: ciciloicbeminngpbnleeakefmeobihk)
  • Recipe Explorer for Chrome™ (ID: oenoakojoknjokodhgpacdllbmkjaaao)
  • Recipes Stash (ID: jepcdjidlnpjfdblhhkkfhgbgdgphile)
  • Routenplaner & Karten Holen (ID: lajjhcjblgkhjgkllefjinccdmappgej)
  • Safe Domains Shell (ID: mmcmenmhcbafgjjjpcjlaeemhnecpjbd)
  • Safe Search (ID: ljhbjhfffocjijnkaffjmgloandklkno)
  • Safe Search Pilot (ID: djelajdknpmlognpefjgpbdbdcphhicf)
  • Safe Search Surf (ID: hmcoleflbbkogepngbbcobmjeieejlje)
  • Safe Smart Shopping (ID: modhhobelbbgoenpfljnmacjggjkbiif)
  • Safer Search (ID: fljocmkfepemdmgciaekdhdkkmhgeabp)
  • Safesearch Lab (ID: ddhbcphmccakdjfddpnkhdnnnmjfgekh)
  • Satellite Earth Maps (ID: gakmegiabfkcldknhpamdcflkofdpljk)
  • Search Administrator for Chrome (ID: klkkockojahojngfjllapnnelebkkepf)
  • Search Control – for Chrome (ID: ilocammifnbfcmkmekpejocckcdgnbli)
  • Search Direct (ID: ejhbmoemjkfjmbpkfdnpnffefpikdbjo)
  • Search Freshy (ID: oadlamjbejlcfifalhbnmhggeinoegjc)
  • Search Guard (ID: jgebbleldjcmmjbhidfkgbpfioeajabl)
  • Search Manager (ID: anjmlknodakgoomjeifkbcfbcpgonefk)
  • Search Near Me (ID: djcafgiieapmlceknagojjkjdgennejd)
  • Search Online (ID: jkhkimeccaklhnefcjdjfgblaohadjlf)
  • Search Pro (ID: odcghonlbhgdidcpnalibbafopglelec)
  • Search Safe Security (ID: ihfofbafgkhbnpabmhfialdkmbkiaieb)
  • Search Seeker (ID: pakokdcamkaoehinfoogagbockgibphc)
  • Search Shield (ID: jldoobgceegompcjmjohaadgbaifgcge)
  • Search Snapshot (ID: nlgifpekfokokincpbmhnmdhheebhoac)
  • Search Trends (ID: kpjidbahapknjmfdiojdniohcelepilb)
  • Search Webo (ID: fodicfjffkgeoaigpcgidcfieianehek)
  • Search with AI on Chrome™ (ID: nfijbcmjagdmmkchgicfdidblofopkdp)
  • Search With Heart (ID: gafdhndlmnechafoecohhdeejehhheoo)
  • SearchBits (ID: pofncackllobleibkanhlbiaagjbgeao)
  • Secure Input Guard (ID: haggfpoaoklhkfkbllgmlmcfgfaokipn)
  • Secure Links (ID: eicfpkhkkjcaookkblbljibnjlemmcdi)
  • Secure Search Tech (ID: jgckooalkbnkmiapockhdlmpjkcgmilm)
  • Secured Sites (ID: mgmpakomeppbmknphjgndnniobcamjab)
  • Seekly: Your Private Search Helper (ID: aejcbcadmiafphdhhiombgilhpfpebna)
  • Seekurix (ID: ioiojcimhalijmomdjgdcmkbbmepiekc)
  • ShopNSurf (ID: gffoambnolcdhekfpgjoocfpgieapdbf)
  • Shortcut Search (ID: ophpcljoaaefmmonnlaelpoenijbacbo)
  • Simple PDF Search (ID: emkagjbnabikkibhclebiibndffkjiho)
  • Simple Search Pro (ID: okjhcmcoeceejgdjjklcfonkjlgnbnig)
  • SimplyFound (ID: igeomhhnjgocnedanlmfobhigpecbmdo)
  • Site Search (ID: gldgbmlcelcgklancplfmdhpmlpndieg)
  • Smart AI Search (ID: hhklkcjohkghamggjbmegacncjecfkdj)
  • Smart Filter (ID: ibpdomakbekdiokhhpdjjhcmdaegibgi)
  • Smart Lookup (ID: kbknfhedpcnjidkngmcbgccfilghfbgg)
  • Smart Search (ID: gnjfighnhklchgdfpciodlkepolaoooi)
  • Smart Search (ID: npbhaibjiomnbdcdgoplhifnbmbfalna)
  • Snap Search (ID: gbjffmkncjkpnkhjdigbigahdkiccmhd)
  • Social Search (ID: ccbhnmogmjpacoddbompaflnepoafnin)
  • Speed Test (ID: hnejomncipegjafegedbaifgpaimllik)
  • Sports Search for Chrome™ (ID: lliehpfkblogcdojndaddkfbiijlgphc)
  • Start New Search (ID: hinehnlkkmckjblijjpbpamhljokoohh)
  • Suggest Scanner (ID: naamfpeecelbaoooepjhebdmmicjnhpp)
  • Switch My Search (ID: kbdkcdbedgbgfgcnpajlehfkmgdhchhm)
  • Template Search (ID: cnkcgoiimpncbonlilkekbigfhchcbgb)
  • Templates Newtab (ID: agommgfdkkanppipnjckkbaaibpkadal)
  • Time Search (ID: plodohbdiaenficjgbfcimmkhajanjbh)
  • Top Green Search (ID: fohciagejckehfgeoipcilnpmnnakkpj)
  • Tracking Package (ID: dgehhbnnldekfdjkndgmahagcjppompb)
  • TruGuard Search (ID: ehgfjieigkcpojmbppemipdfnmepllcb)
  • Trusted Browse (ID: glhfmfaokimipghepdllgchpjbdjfpbb)
  • Trusted Downloads (ID: ekjbnmgglpdejjnbabjfbchaknobgafd)
  • Trusted Networks (ID: hcbgldclabghhmkeehkegncgigoaonca)
  • Trusted Sources (ID: bgpklhocbdchnkafgommfcgnnmfbnkbm)
  • Trusted Space (ID: bfbojneemppnppddomkhmnlmmlmaomgk)
  • Trusted Spot (ID: kpkpfjinnjmpbflkggoplillojlaafnm)
  • Trusted Stocks (ID: pdideohkdcnlkaelmheagnghllnbgdbj)
  • Trusted Study (ID: ghpikfkjonopgcolapidclkjnfabimon)
  • Trusted Updates (ID: afahbgeipolmhpnnddiplfghocccpkhi)
  • UPS Tracking (ID: cgdelbjbpigakkmnampgkeigekpacodn)
  • USPS Tracking (ID: njincahdjloohmjeonojgjeihkgbjfko)
  • VaultSearch Pro (ID: eolfbebdobomepakenadhbnjijdkdode)
  • Video Search Helper (ID: ccacohemffhgjbmkbidkhmadgecnlooi)
  • View Maps & Directions (ID: pjbkppdckhokepdfnlfmljjgnbnjfabg)
  • View Package Tracking (ID: ejpgchjcnlcgngfcomaoappdaemngghl)
  • View Places Near Me (ID: ikekogkkbappihngihjnjlhaphfnfcbf)
  • Web Navigator (ID: ekhkegmmgnplggnojfaokkmnphiehnhn)
  • Web Shield (ID: dfbkbcgpckcfommnnmefjbaoeamffobl)
  • Web Shield (ID: npjojkbooocnpdhchmambjgfbgmbfmde)
  • Wise Seekers Shield (ID: hlncjpadcnkfbcibocanmolifcgpnbjj)
  • WorkFaze (ID: cbekmdihgdjedeoincgnaecpbonekjjk)
  • X Search (ID: acaijoihgkefephogedoenapdfpolpaj)
  • Yandex search (ID: kbpnbonnhilfdihhodnflcplajklibbc)
  • YouTube Search (ID: fjalmdkodgkinmoifnlalekgfgmjfgfd)
  • Zen Search (ID: mcnkccoohcdhfcacdifahjbblighlelp)

Fonte e approfondimento su estensioni Chrome: articolo originale.

Per altri aggiornamenti su estensioni Chrome, consulta anche le ultime news tecnologiche di HWReady.

* Contenuto realizzato con l'ausilio di sistemi di intelligenza artificiale.