Сеть из 152 расширений для Chrome подделывает органический трафик и скрывает сбор данных

Речь идёт о 152 расширениях, построенных на единой кодовой базе, но опубликованных через 38 различных аккаунтов в Chrome Web Store. Они разделены на три группы, каждая из которых использует один из трёх фирменных доменов: tabplugins[.]com, yowgames[.]com и chromewallpaper[.]com. Общее число установок, по данным магазина, превышает 105 тысяч. Все эти расширения объявляют на странице в магазине, что не собирают и не используют пользовательские данные. Однако привязанная к ним политика конфиденциальности утверждает прямо противоположное. Согласно этому документу, расширения логируют IP-адреса, данные об интернет-провайдере, количество кликов и источники переходов, а затем передают эту информацию рекламным партнёрам, включая системы Google AdSense и DoubleClick.

Особого внимания заслуживает группа из 54 расширений, использующих более новую версию шаблона tabplugins. Они не просто собирают данные, но и активно подделывают аналитику трафика. При установке расширение открывает вкладку с адресом, который помечен параметрами utm_source=google&utm_medium=organic. Такая разметка заставляет системы веб-аналитики считать, что посетитель пришёл на сайт оператора через органический поиск Google - то есть просто нашёл страницу в результатах поиска и нажал на естественную, нерекламную ссылку. В действительности это не так: вкладку открыло само расширение. Ещё более изощрённый приём применяется при удалении программы. Расширение использует механизм setUninstallURL для отправки запроса на адрес google.com/url, обёрнутый так, что он имитирует настоящий переход по результату поиска Google. В параметры ved и usg вставлены подписанные токены, которые Google добавляет к своим перенаправлениям. В результате аналитические системы видят то, чего не было: будто бы пользователь кликнул по результату поиска и ушёл на сайт оператора. Таким образом, расширения фабрикуют сигнал "органический поиск", который считается самым ценным для рекламодателей и аффилиатных сетей, поскольку свидетельствует о реальном интересе аудитории.

Каждое расширение из этого семейства содержит скрытый механизм противодействия судебной экспертизе. При каждом запуске сервис-воркера (фонового процесса расширения) выполняется перебор всех баз данных IndexedDB в собственном контексте расширения и их принудительное удаление. IndexedDB - это локальное клиентское хранилище, которое может использоваться для накопления аналитики или кеширования идентификаторов. В текущей версии расширения не записывают в это хранилище никаких данных, поэтому функция ничего не удаляет. Однако сам факт её присутствия без уведомления пользователя и без легитимной причины является признаком недобросовестного поведения. Специалисты подчёркивают, что это не может иметь никакого оправдания в программе для показа обоев.

Хотя расширения не внедряют рекламу непосредственно на просматриваемые пользователями сайты, их модель монетизации построена на перенаправлении трафика. После установки или удаления расширение принудительно открывает страницу оператора, на которой размещён набор рекламных объявлений. Для показа объявлений используются технологии пребід-хедер-биддинга от Advergic, площадки Google Ad Manager, AppNexus, PixFuture и SmileWanted. Создатели расширений зарабатывают на том, что превращают установки в искусственный трафик, который затем выдают за естественный поисковый. Эта схема вводит в заблуждение не только рекламные сети, но и самих владельцев сайтов, которые могут переплачивать за привлечение "пользователей", не являющихся реальными людьми.

Операторы приложили усилия, чтобы затруднить блокировку всей сети. Распространение одного и того же вредоносного шаблона под несколькими десятками разных аккаунтов издателей делает бесполезным удаление одного аккаунта - остальные продолжают работать. Кроме того, при проверке в Chrome Web Store расширения прошли модерацию несмотря на очевидные дефекты. У трёх расширений код сервис-воркера содержит синтаксическую ошибку - отсутствующую кавычку, из-за чего фоновый скрипт не выполняется вовсе. Тем не менее они были опубликованы, что говорит о невнимательности проверяющих или о массовом характере публикации.

Исследователи связывают эту деятельность с мелкими коммерческими командами, возможно, работающими из Турции. На это указывают турецкие имена в контактных данных одного из доменов и адреса электронной почты, однако точная атрибуция не установлена.

Для защиты пользователям рекомендуется немедленно удалить любые расширения "живых обоев", загруженные с упомянутых доменов или неизвестных издателей. После удаления следует проверить настройки новой вкладки и поисковой системы в Chrome. Команды безопасности могут искать характерные признаки: строку "Deleted IndexedDB database:" в консоли, вызовы setUninstallURL на адреса с google.com/url или код, открывающий вкладку с параметрами utm_source=google&utm_medium=organic. Отчёт Socket зафиксировал, что все 141 доступное расширение используют идентичную сигнатуру, а 54 из них дополнительно подделывают атрибуцию Google.

Несоответствие между заявлением "не собираем данные" в магазине и реальной политикой конфиденциальности, признающей сбор IP, ISP, данных о кликах и передачу рекламным сетям, является прямым нарушением правил Chrome Web Store. Google предупреждает, что такие расхождения ведут к удалению всех расширений владельца и блокировке его аккаунтов. Пока неизвестно, приняты ли меры со стороны компании, но обнаруженная сеть продолжает оставаться активной угрозой для десятков тысяч пользователей.

Threat Actor Developer Accounts

• ZainAhamed1994
• shuek
• gamingify009
• epicart
• asif44
• AW_Ext
• ibrkha
• deckapp.dev
• tabplugins.com
• netd.soft
• ExtNext
• WallExt
• hirakiranpk
• yowgames.com
• wallpaperbg
• Wallpaperguru
• Vivid Visuals
• wallfunlive
• yowtheme
• livewallpaperhd
• livewall
• TabTab
• NewTech
• 4klivechrome
• backgrounds
• max1
• nermincandas
• themevisual
• themesbrowser
• liveyow
• walltab
• livemotion
• Aurora Themes
• OneExt
• Wallpaper Factory
• motionlive
• HeroEXT
• chrometheme

Threat Actor Email Addresses

• hirakiranpk@gmail.com
• hussnain1122akram@gmail.com
• ferhatbadem831@gmail.com
• keremsopar@gmail.com
• yahyagazi06@gmail.com
• support@owhit.com
• info@walltab.com

Network Indicators

• tabplugins.com (Hostinger origin IPs 147.79.120.202, 92.112.198.22; Cloudflare name servers fatima.ns.cloudflare.com, ned.ns.cloudflare.com)
• yowgames.com (Cloudflare name servers journey.ns.cloudflare.com, tim.ns.cloudflare.com)
• chromewallpaper.com (HTTP 301 redirect to owhit.com; same Cloudflare name-server pair as yowgames)
• owhit.com (chromewallpaper redirect target; same Cloudflare name-server pair as yowgames)

Infrastructure and Monetization Indicators

• Ad bundle URL pattern: avads.live/s/av-<brand>.js (confirmed serving for av-tabplugins.js)
• Google Ad Manager network code (tabplugins.com): 23301900962,23324153939
• Advergic Prebid account ID: yiF3ZLZK
• Google AdSense publisher IDs: ca-pub-2685573472598175 (yowgames.com), ca-pub-6596604135510481 (owhit.com)
• Google Analytics 4 properties: G-906NQ2GLXR (tabplugins.com), G-YJWVP0Q1KW (yowgames.com), G-6V3WECV225 (owhit.com)

Chrome Extension IDs

• laafpeklcnlfmjaofbndehkjpnccbhek Neymar - Football Live Wallpaper
• mnpacdigbockiilmilhbedciadenfdnb Satoru Gojo Manga Live Wallpaper
• iedplnnolciaofkakkjmcojnmklpfikg Porsche 911 - Sports Car Live Wallpaper (dead service worker)
• ipiabbhciknabpoihaakdahgghllelpj Satoru Gojo Live Wallpaper
• hijpkhinofkdobfagfbobnnoihmopgkk Hello Kitty Wallpapers HD New Tab
• famchdjojcnakamhkddkpaglnkonkfnl Pusheen Cat Wallpapers HD New Tab
• nomekamioepglinefhenifnbegjhfiai Peach & Goma Wallpapers HD New Tab
• jjngbcodoldjmpjpfbhfelaljbdlkekh Spider-Man Miles Morales Swing Live Wallpaper
• gfikbhpfjldbbikolkcimfgmejhdkjbe BMW M3 Neon Night Drive Live Wallpaper
• dbiamdajndfmpmmeklcbbnekhkdcakhf BMW Wallpapers
• pkdloppfapenphihgbldhjjlfhgnkmcg Death Note Anime Wallpapers HD New Tab
• imkepemaflommlonnppjobgdpokbfmoj Sonic Frontiers Starfall Live Wallpaper
• ibglidkppckhminbhbgcajomjplomcka Tanjiro - Demon Slayer Live Wallpaper
• gkbfokaephnaajnmpgiieidpfieamggb Neymar New Tab Wallpaper
• bcafgkhoifffmnoajkgmbhcojpabjffm Anime Car Drift Live Wallpaper
• ojeaociifmdciibodcifjjocdlbjjeep Choso Wallpapers New Tab
• npcghghfkbpgiamoifabankdnmopenni Anime Rain Live Wallpaper
• mjdhgndjbajnanfimjipafechjbakdhh Minecraft Sakura Pond Live Wallpaper
• lblgjffllphdepifdkfhlihddckhlkll Straw Hat Live Wallpaper Ghost of Tsushima
• laeciedchhnmnfhllplcgkfcdbdfgdhn Zenitsu Agatsuma Live Wallpaper
• jhnpoiikhnkjlfcffohfbkejnoojcopc Lamine Yamal Wallpapers HD Football
• ijbpegpcaiencppbgaldjflmllhhdfog FNAF Live Wallpaper
• icajjcahmgdpeilkbjbelkoinhonbaeb Ryomen Sukuna Sorcerer Live Wallpaper
• hichkepmmfdhhnagoejglmkdebinkcca Pochacco Live Wallpaper
• hfignegjmgkcmeipgbdpaihpbnjdkgbm Messi Wallpapers HD Football
• gfmgoodobmpmhoilhblgkocaehlkopod Kuromi Love Live Wallpaper
• geceobkknhgcbgnegnagckpnmfdfcppk Eren Yeager Live Wallpaper
• dnehmmlaljfhkdfekfbpljalkljgpmkj Black Clover New Tab Wallpaper
• dncncgaaalajgbijnalajojmmdmbdeci Jon Snow Wolf Live Wallpaper
• dmjbglakodlaodocplnbmhpdhngllhoe Kuromi Wallpapers HD New Tab
• djfpdmpoladfinglebbgkpcbiifhpmed Cinnamoroll Wallpapers HD New Tab
• decnpcihddaibncfimicaidmhmhfgpjb Hello Kitty Friends Live Wallpaper
• ahfhmnlfmhmnifjeejhcbaffgemmkoib Sung Jinwoo - Solo Leveling Live Wallpaper
• iccpkfpgkhinigpcaldpldkjpihcngin Corocoro Coronya Live Wallpaper
• cckipipbgopgoljcdhlfgcfcdkkonfbh Hollow Knight Silksong Live Wallpaper
• ocdgeajebolgofbpnlahdipclagnibpm Call of Duty Ghost Live Wallpaper
• gecgngeaifpeokmajbhcmdahkkfhpgic Itachi Uchiha Live Wallpaper
• jobeagkmmpfpepbabognchgecbehljag Hello Kitty Live Wallpaper Sanrio
• kfnbcjbhjiopgnlmigcigiooenpkkaib Minions Wallpapers New Tab
• nhdniddeikmpbapjcmcoaglhgepfmopb Nissan Skyline R34 Live Wallpaper
• ahheiepjhohjjdmbafjjhckninnlehlf Ferrari F1 Car Live Wallpaper
• adjkkoailfaklaipddajkpncbocgammd Real Madrid Emblem Live Wallpaper
• iingfcnnoibkdojcnfahhflafimjikce Dante Devil May Cry Live Wallpaper
• gelkonncfnniglodoncdmgcijikjdflg Labubi Live Wallpaper
• glmagbbbkofdibipgefimkdfbppgodee Chiikawa Wallpapers New Tab
• aeaaddfnednkbjbijieienagdilibjmo Ghost Modern Warfare Live Wallpaper
• jlnmbimmmnmejkjgaedggiignfciekim Kimetsu no Yaiba Wallpapers New Tab
• dbkhkbbjngadephedgpahlhomddaecef Miyamoto Musashi Live Wallpaper
• nmhgpefjpocdfcjenmecbnngbjbbcelp Kuromi Live Wallpaper
• bhefdfhbjonfechcjphjekhkdpaoddlo Ken Kaneki Tokyo Ghoul Live Wallpaper
• afblbdldehhbfnkjaekojkkinfcdkjgn Naruto - Kakashi Hatake Live Wallpaper
• mhekafflbaidbfikbjhdfioajiahflpg Astronaut Grok Black Hole Live Wallpaper
• nhjhcfdgfphedllolofcipdnjkjdihdj Hornet Hollow Knight Live Wallpaper
• phbankjceijddhfhcobljkjlcgmbfpoa Invincible Sky Flight Live Wallpaper
• npdbhfkphakcnjingllikjfclgabjipd Powerpuff Girls Live Wallpaper
• jbkmnkhkobkaegbhbeimoclnljmpknng Goku & Shenron Live Wallpaper
• afcjbeaomliemmngehinaekimohojokc Malenia - Elden Ring Live Wallpaper
• kbbpcmlmpdbipcmkhmbnipjkpnfijnda Hashibira Inosuke and Zenitsu Live Wallpaper
• begnlejfcmkjblajjeafpebgcbcojhin Kratos Live Wallpaper
• iipphhlmjmblpialebokpdpbnadodkbi Goku Rain Flame Live Wallpaper
• bilaomondbfgpbokppljiindmfnackcj Black Nissan GTR Rainy Night Live Wallpaper
• nppgecbeafccpgnhjjdlhpojicfjjblo My Hero Academia Wallpapers New Tab
• agfppecmpkdhfbilkkhonedjnjfnmimg Dipper & Mabel's Adventures Live Wallpaper
• iincgojokhoknbhgjaljpihfegfpbjih Haikyuu Kenma Kozume Live Wallpaper
• hdhcdlpopaiajpcmpnednmohdnfdmclp My Melody Wallpapers New Tab
• ajmhcjfgeahcaccefbkmacaljjangjmc Gojo Blue Eyes Live Wallpaper
• pcokalkebdbbfpkcgejbpkjhliahlppa Berserker Armor Live Wallpaper
• eiencjmoddignmjiapafelkfgfmedppl Bumblebee Live Wallpaper
• agplicjllogkjijnddgfjincdaagkbno Lamine Yamal Galaxy Live Wallpaper
• hpgfgaaaageiokfojfajdgjkkbadofjo Arsenal FC Flag Live Wallpaper
• hneachchlcnnfkhdiepdpoojodpjlanp Rengoku Wallpapers New Tab
• pblgphhmhlnhfkeldhflcefpckgnalmf Kaonashi Live Wallpaper
• ggpncchenfmambejcehgjadnedckijaf Berserker Dark Armor Live Wallpaper
• lmaaoejgcoaieeddmdpjpmhmbpepnckf Haikyuu Wallpapers New Tab
• kmeneimgonibpggfkjihdghpaioikppd Gojo Reversal Red Live Wallpaper
• alhilbblgdfkklanmfkbjmhapagpneng Gachiakuta Wallpapers New Tab
• gjaahnaaehopcpdhgpjddonmkgffpmji Tiger Live Wallpaper
• dmeipihagdngmblfpfinkagindgfbmpo Purple Sakura Live Wallpaper
• bfdcbjeogfmagcoeihgbggacohalmffm Guts Beast of Darkness Live Wallpaper
• calbnkamaibciogbicgbgpocigocaofh Berserk Wallpapers New Tab
• ccbmjnepfjepehocnhdnddmaljhecjid Dr. Stone Wallpapers New Tab
• bdopholihfepohbcaifahepojljpihfb Anime Boy Wallpapers New Tab
• onfjapdgahmnajmbkacmifpciokicbkd Manchester United Flag Live Wallpaper
• iggbnejemgjglnmkfjipacpfnbblkhgc BMW M4 Wallpapers New Tab
• iagkmpcgnlcdabaheobkeffadmffoolm Ace Smile One Piece Live Wallpaper
• gjlebhdhmjiahfcefjanmjcipihapcob Lone Samurai Live Wallpaper
• cdokinnfpnmkkieepnnncahhgjkbnfip Porsche 911 Wallpapers New Tab
• bbggeccdbfplmmpdbjgmkkaofbjncnkc Minecraft Creeper Live Wallpaper
• pcadkpnfmffnldeidifelohmkebdddjn Autumn Lamborghini Live Wallpaper
• bifidmiaihofppodiocakodjjniiodcc Minato & Naruto Live Wallpaper
• dlfjpodlhgogdiokffnejehokghbdgca Hitsugaya Toshiro Live Wallpaper
• efdcnjhnhbnbcclppmfdgppjndkjince Nissan GTR Wallpapers New Tab
• pfoehpcdijnjnlbeekjpndlfengadhba Boruto Uzumaki Live Wallpaper
• loonegbofnbcimpgbhnhlmhgfaidodbf Bart Simpson Live Wallpaper
• gmcfalbhfnhpgffchgogpnlmdgalbeml Audi RS Wallpapers New Tab
• jlkogclddcocddkbgleneedobmfcflji Keroppi Wallpapers New Tab
• nlllgkfjdekpcibpgakffbdlgbbbfnkl GTA 6 Wallpapers New Tab
• feamnjpoiogkfkiihejgjlofhblfbebf Deadpool Live Wallpaper
• obpcedpondgemjpohgikkooejmnbkpnd Minecraft Sword Live Wallpaper
• aadfnjeeifjafcgmfdjacmllmokcalcc Chelsea FC Live Wallpaper
• lbjopcoldneclmibpaomiencfonnlghk Rengoku Live Wallpaper Demon Slayer
• pcolhdbpdenlnpdhbcodnfebjkbgidaf Sasuke Uchiha Wallpapers New Tab
• ccbogfjhjlbclkgglnmdjommgndhaack Pokemon Wallpapers New Tab
• ajhpfcgpnkmokhpkchoonflmbemhcece Mercedes-AMG Wallpapers New Tab
• dcfplngdkjdeadfbnnklpnfpannnbjpk Puss in Boots Live Wallpaper
• nplcbealebpofbdcgajeddfidbgbogao Honda CBR1000RR-R Live Wallpaper
• nolehnmgjhncihbcganldhggmlbjplin Saitama Live Wallpaper - One Punch Man
• ilicobgjklfepgokldofhpdolhkminom Lamborghini Autumn Live Wallpaper
• ocieoagpcmmebfhhgakmlijmdnifbcag Angry Birds Wallpapers New Tab
• dhlkhbfacnmldfohkfchjgkhkfolgapg Ducati Wallpapers New Tab
• iglemaflhcmkkepecnoibopljmocgmld Attack on Titan Wallpapers New Tab
• eibdnpjboejipjmbkodlbcjlmdjikpjf Porsche 911 Turbo Live Wallpaper
• noabkafiljbjmpbfafppbfclccikkafl Pink Hello Kitty Live Wallpaper
• inkcephcpbbfnikbgdklmnpjgbanginn Chibi Anime Wallpapers New Tab
• dfcklcdpnbecfbjipopoeigjipfmnmle Lionel Messi Power Live Wallpaper
• ieildpjdcdcakalhlckdlfcejfddgdcj Brook Live Wallpaper - One Piece
• eoilhlidnimmdpafpgiehnmeoedjagge Rick and Morty Wallpapers New Tab
• edmogjhhhoikmgdchmfgmdfnajnfpopf Denji Wallpapers New Tab
• fjeahbfapbkbpaeijlhjokafegcgakmm Mercedes-Benz E-Class Wallpapers New Tab
• bdjlclmlpcdhiclbimfhhgpgilbeboof Harley Davidson Wallpapers New Tab
• odkhdfbfgaogiiilllhhgaflifcppnge Mickey Mouse Wallpapers New Tab
• jcnjcmfpmcdhkhloilpalealdbofanko Lamborghini Urus Wallpapers New Tab
• nkpdoonhinmfijbgjhhehhoojicoagdi Baki Hanma Wallpapers New Tab
• hfnikhbgpncbgfjnnccinpbijbaekaon Fallout Vault Boy Live Wallpaper
• njgifpepampdppjhncejlkkbmnigpcdl Mob Psycho 100 Wallpapers New Tab
• cnnafooohihkcoenaemoplnapabpmaak Ghost of Yotei Live Wallpaper
• gjjpikdggjehfjlpgndjhjdnljenndig BMW 8 Series Wallpapers New Tab
• celcpebbklhbkakkmaiagcgdbfamcggo Guts Wallpapers New Tab (dead service worker)
• fnjofkjppepnhofinhhiobdigngbfaig Hunter x Hunter Wallpapers New Tab
• gpjofbomakaiicnnomapefkleamhphle PUBG Wallpapers New Tab
• nphllmhkkoiaelncflmenjabjcdhplje Aggretsuko Live Wallpaper
• lhhoicpajfbijboekonjnedpicpdijfe Dark Anime Wallpapers New Tab
• bipegidgofcllkbegbgeeoeodlglohof Naruto Live Wallpaper - Uzumaki Hokage
• goadfckeiedppmgdhbaceoiffbppkknf Care Bears Wallpapers New Tab
• gjpinhcpfmeokkonngflhkolacglkpmh Doom Rampage Live Wallpaper
• jfbalacimgcefdnniabmbejpgnhdhgng Izuku Midoriya Wallpapers New Tab
• jpmhndngfnbfdpgdbombckddiflphpao Cristiano Ronaldo Golden Live Wallpaper
• ojlbdnmdbhjgkljldaogkoabhabjoadg Gintoki Sakata Wallpapers New Tab (dead service worker)
• efhapddipneibbpcjogidfhbhhhlifdn Katsuki Bakugo Wallpapers New Tab
• joklccphgbkamedfgoeidmlcgjpdnlgj Kaiju No. 8 Wallpapers New Tab
• plbebfjeklpfmffhcknkhbbdpjfkoenc Animal Crossing - Dōbutsu no Mori Live Wallpaper
• jdjkbjmobobfehaohkkbenbnnaaocabc (delisted)
• imfibcedgmmmdikffoeipdnojhgbhjob (delisted)
• dljjhjgmkimljkfjboioacmepefoedlh (delisted)
• ijgfnklhknbjfjjbacefdgpjbkjdkfoc (delisted)
• ooiaicknajbjkknpnfchbgcdhmfligaj (delisted)
• objpdomhddblhffemlhmefbpelblakgn (delisted)
• kaihdoeelgmhphjindgnehgiekjeleip (delisted)
• dlppampnbpddlmkecbbgkgkhamchmfle (delisted)
• gnlmghadjomllhknpmaglmmkbabifaal (delisted)
• ljblneelmbapgfcbmphbnnkdofmnldjp (delisted)
• gdeeoecplcaghjdbpfiddgemdgdmnpbo (delisted)