Forskare har upptäckt spyware bland Chromes insticksprogram, eller tillägg som Google kallar dem. Dessa insticksprogram ska sammanlagt ha laddats hem 32 miljoner gånger.

Google har meddelat att över 70 tillägg tagits bort, då de bröt mot policyn i Chrome Web Store. Tilläggen var gratis och utgav sig bland annat för att skydda från skadliga hemsidor, eller konvertera filer från ett format till ett annat. Istället samlade insticksprogrammen in data och webbhistorik och försökte komma åt inloggningsuppgifter.

De hade designats för att undvika upptäckt av antivirusåtgärder. Attackerna genomfördes genom ett nätverk av över 15 000 domäner, vilka alla hade registrerats hos ett litet företag i Israel kallat Galcomm. Enligt företaget var de ovetandes om vad domänerna använts till.

Att illasinnade insticksprogram kan ta sig igenom Googles automatiserade och manuella nät är något oroväckande och det kan vara idé att slänga ett extra öga på ett tillägg innan det installeras.