İnternet üzerindeki WebP formatındaki görselleri standart JPEG veya PNG olarak kaydetmek için sıklıkla tercih edilen “Save as Image Type” eklentisi, barındırdığı kötü amaçlı yazılım (malware) nedeniyle Google Chrome tarafından kalıcı olarak engellendi.
Tarayıcı ekosisteminde hayat kolaylaştıran basit araçların arka planda nasıl organize bir güvenlik tehdidine dönüşebileceğini gösteren bu müdahale, tarayıcılarında aniden güvenlik uyarıları gören kullanıcıların raporlarıyla gün yüzüne çıktı.
E-ticaret trafiğini manipüle eden gizli komisyon modeli
Ortaya çıkan veriler, eklentinin kullanıcıların kişisel dosyalarına zarar vermekten ziyade doğrudan e-ticaret trafiğini ve satış ortaklığı (affiliate) gelirlerini hedef aldığını gösteriyor. Reddit üzerindeki teknik tartışmalar ve kullanıcı raporları, bu yazılımın arka planda Amazon ve Best Buy gibi dev perakende platformlarındaki organik tıklamaları manipüle ettiğini kanıtlıyor.
Kullanıcıların girdiği ürün linklerini anlık olarak kendi referans kodlarıyla değiştiren eklenti, haksız yoldan komisyon geliri elde eden otonom bir sisteme dönüşmüş durumda. Bu gizli gelir taktiği, pazar dinamikleri açısından 2024 yılında “Honey” eklentisinin adının karıştığı benzer bir yönlendirme hırsızlığı skandalını akıllara getiriyor. Üstelik Microsoft Edge, aynı eklentiyi şüpheli faaliyetleri nedeniyle yaklaşık bir yıl önce kendi mağazasından sessizce kaldırmıştı.
Gereksiz erişim izinlerinin yarattığı yapısal güvenlik açığı
Sadece görsel formatı değiştirmekle görevli basit bir aracın, dev e-ticaret sitelerindeki sayfa verilerini okuma ve değiştirme yetkisine sahip olması, kullanıcıların eklenti izinleri konusunda yaşadığı yapısal zafiyeti gözler önüne seriyor. “Save as Image Type” eklentisinin devre dışı bırakılmasının ardından kullanıcılar “Save as Image Converter” gibi alternatif araçlara yönelmeye başladı. Ancak pazar analistleri ve güvenlik uzmanları, temel bir işlev için kurulan üçüncü parti yazılımların arka planda hangi verilere erişim izni talep ettiğinin düzenli olarak denetlenmesi gerektiği konusunda uyarıyor.
