हाल ही में, स्टैनफोर्ड विश्वविद्यालय और CISPA हेल्महोल्ट्ज़ सेंटर फॉर इंफॉर्मेशन सिक्योरिटी ने एक अध्ययन प्रकाशित किया, जिसमें दिखाया गया कि जुलाई 2020 और फरवरी 2023 के बीच 346 मिलियन से अधिक उपयोगकर्ताओं ने दुर्भावनापूर्ण एक्सटेंशन इंस्टॉल किए। नीति उल्लंघनों और त्रुटियों के कारण 66 मिलियन विफल इंस्टॉलेशन को घटाने के बाद, शोध दल ने अनुमान लगाया कि अभी भी 280 मिलियन इंस्टॉलेशन में मैलवेयर थे।

शोधकर्ताओं ने प्रत्येक एक्सटेंशन की *.json घोषणा फ़ाइल को पार्स करके डेटा एकत्र किया। फिर इन फ़ाइलों को एप्लिकेशन प्रोग्रामिंग इंटरफ़ेस (API) एक्सेस अनुरोधों, जैसे स्टोरेज, कुकीज़, और होस्ट, जैसे URL या URL पैटर्न, में विभाजित किया गया।

क्रोम.jpg
पिछले तीन वर्षों में, 28 करोड़ से ज़्यादा उपयोगकर्ताओं ने दुर्भावनापूर्ण एक्सटेंशन डाउनलोड किए हैं। फ़ोटो: फ़ोर्ब्स

टीम ने कहा, "यह आश्चर्य की बात नहीं है कि एक्सटेंशन ज़रूरत से ज़्यादा अनुमतियाँ मांगते हैं। किसी एक्सटेंशन के पास जितनी ज़्यादा अनुमतियाँ होती हैं, हमले की संभावना उतनी ही ज़्यादा होती है।"

इतना ही नहीं, रिपोर्ट में यह चिंताजनक बात भी सामने आई है कि दुर्भावनापूर्ण सॉफ़्टवेयर वाले एक्सटेंशन का पता लगने और हटाए जाने से पहले उनका औसत जीवनकाल अक्सर 380 दिनों तक रहता है। फोर्ब्स के अनुसार, ब्राउज़र पर बहुत लंबे समय तक मौजूद रहने से डेटा चोरी होने का खतरा और भी बढ़ जाता है, और वह भी ज़्यादा मात्रा में।

इसके अलावा, शोध दल ने बताया कि मई 2024 तक, सभी क्रोम एक्सटेंशन इंस्टॉल में से लगभग 1% में मैलवेयर था। गूगल के आंकड़ों के अनुसार, क्रोम वेब स्टोर में 2,50,000 से ज़्यादा एक्सटेंशन उपलब्ध हैं, जो किसी भी अन्य ब्राउज़र से ज़्यादा है।

मैलवेयर डाउनलोड होने के जोखिम को कम करने के लिए Google उपयोगकर्ताओं को चार कदम उठाने की सलाह भी देता है। इनमें किसी एक्सटेंशन को इंस्टॉल करने से पहले उसके द्वारा एकत्रित की गई जानकारी की समीक्षा करना; उन एक्सटेंशन को अनइंस्टॉल करना जिनका वे अब उपयोग नहीं करते; उन वेबसाइटों को सीमित करना जिन पर एक्सटेंशन काम कर सकता है; और यदि आवश्यक हो, तो वेब ब्राउज़ करते समय उन्नत सुरक्षा चालू करना शामिल है।

स्टेटकाउंटर के अनुसार, मई 2024 तक, क्रोम 3.2 अरब से ज़्यादा उपयोगकर्ताओं के साथ अभी भी सबसे प्रमुख ब्राउज़र बना हुआ है। कंप्यूटर पर, इस ब्राउज़र की बाज़ार हिस्सेदारी 64.87% है, जो अगले दो स्थानों, 13.14% के साथ माइक्रोसॉफ्ट एज और 8.79% के साथ सफारी से कहीं आगे है। मोबाइल उपकरणों पर, क्रोम की हिस्सेदारी 65.94% है, सफारी 23.47% के साथ दूसरे और सैमसंग इंटरनेट 4.43% के साथ दूसरे स्थान पर है।

5 ऑनलाइन घोटालों के बारे में चेतावनी देने के अलावा, इस सप्ताह सूचना सुरक्षा विभाग ( सूचना और संचार मंत्रालय ) ने भी लोगों को 'मैमोंट' नामक नए मैलवेयर से सावधान रहने की सलाह दी, जो जानकारी चुराने और धोखा देने के लिए Google Chrome का प्रतिरूपण करता है।