हाल ही में, स्टैनफोर्ड विश्वविद्यालय और CISPA हेल्महोल्ट्ज़ सेंटर फॉर इंफॉर्मेशन सिक्योरिटी ने एक अध्ययन प्रकाशित किया, जिसमें दिखाया गया कि जुलाई 2020 और फरवरी 2023 के बीच 346 मिलियन से अधिक उपयोगकर्ताओं ने दुर्भावनापूर्ण कोड वाले एक्सटेंशन इंस्टॉल किए। नीति उल्लंघनों और त्रुटियों के कारण 66 मिलियन विफल इंस्टॉलेशन को घटाने के बाद, शोध दल ने अनुमान लगाया कि अभी भी 280 मिलियन इंस्टॉलेशन में मैलवेयर थे।

शोधकर्ताओं ने प्रत्येक एक्सटेंशन की *.json घोषणा फ़ाइल को पार्स करके डेटा एकत्र किया। फिर इन फ़ाइलों को एप्लिकेशन प्रोग्रामिंग इंटरफ़ेस (API) एक्सेस अनुरोधों, जैसे स्टोरेज, कुकीज़, और होस्ट, जैसे URL या URL पैटर्न, में विभाजित किया गया।

क्रोम.jpg
पिछले तीन वर्षों में, 28 करोड़ से ज़्यादा उपयोगकर्ताओं ने दुर्भावनापूर्ण एक्सटेंशन डाउनलोड किए हैं। फ़ोटो: फ़ोर्ब्स

टीम ने कहा, "यह आश्चर्य की बात नहीं है कि एक्सटेंशन ज़रूरत से ज़्यादा अनुमतियाँ मांगते हैं। किसी एक्सटेंशन के पास जितनी ज़्यादा अनुमतियाँ होती हैं, हमले की संभावना उतनी ही ज़्यादा होती है।"

इतना ही नहीं, रिपोर्ट में यह चिंताजनक बात भी सामने आई है कि दुर्भावनापूर्ण सॉफ़्टवेयर वाले एक्सटेंशन का पता लगने और हटाए जाने से पहले उनका औसत जीवनकाल अक्सर 380 दिनों तक का होता है। फोर्ब्स के अनुसार, ये एक्सटेंशन ब्राउज़र पर जितने लंबे समय तक मौजूद रहते हैं, डेटा चोरी होने का जोखिम उतना ही ज़्यादा होता है, और उनकी संख्या भी उतनी ही ज़्यादा होती है।

इसके अलावा, शोध दल ने बताया कि मई 2024 तक, सभी क्रोम एक्सटेंशन इंस्टॉल में से लगभग 1% में मैलवेयर था। गूगल के आंकड़ों के अनुसार, क्रोम वेब स्टोर पर 2,50,000 से ज़्यादा एक्सटेंशन उपलब्ध हैं, जो किसी भी अन्य ब्राउज़र से ज़्यादा है।

गूगल मैलवेयर डाउनलोड होने के जोखिम को कम करने के लिए चार तरीके भी सुझाता है। इनमें किसी एक्सटेंशन को इंस्टॉल करने से पहले उसके द्वारा एकत्रित की गई जानकारी की समीक्षा करना; अब उपयोग में न आने वाले एक्सटेंशन को अनइंस्टॉल करना; उन वेबसाइटों को सीमित करना जिन पर एक्सटेंशन चल सकता है; और ज़रूरत पड़ने पर वेब ब्राउज़ करते समय उन्नत सुरक्षा चालू करना शामिल है।

स्टेटकाउंटर के अनुसार, मई 2024 के अंत तक, क्रोम 3.2 बिलियन से अधिक उपयोगकर्ताओं के साथ अभी भी प्रमुख ब्राउज़र बना हुआ है। कंप्यूटर पर, इस ब्राउज़र की बाज़ार हिस्सेदारी 64.87% है, जो अगले दो स्थानों: माइक्रोसॉफ्ट एज (13.14%) और सफारी (8.79%) से कहीं आगे है। मोबाइल उपकरणों पर, क्रोम की हिस्सेदारी 65.94% है, सफारी 23.47% और सैमसंग इंटरनेट 4.43% के साथ दूसरे स्थान पर है।

5 ऑनलाइन घोटालों के बारे में चेतावनी देने के अलावा, इस सप्ताह सूचना सुरक्षा विभाग ( सूचना और संचार मंत्रालय ) ने लोगों को 'मैमोंट' नामक नए मैलवेयर से सावधान रहने की भी सलाह दी, जो जानकारी चुराने और धोखा देने के लिए Google Chrome का प्रतिरूपण करता है।