Socket décrit 319 extensions Chrome qui détournaient les recherches

Le 29 octobre 2026, Socket a publié une enquête décrivant 319 extensions Chrome qui remplaçaient le moteur de recherche par défaut et faisaient transiter les requêtes par des serveurs proxy contrôlés par leurs opérateurs. Socket estime à environ 13,4 millions le total historique d’utilisateurs ou d’installations associés à ces extensions sur une décennie. Son enquête détaille comment le proxy pouvait choisir une destination différente pour chaque recherche.

Comment le proxy redirige les recherches

Socket décrit un mécanisme inscrit dans le manifeste de Chrome, sous le paramètre chrome_settings_overrides, qui remplace le moteur de recherche par défaut. Dans l’exemple de Socket, l’extension ne demandait aucune permission et n’utilisait ni service worker en arrière-plan ni script de contenu. Les requêtes passaient tout de même par un proxy contrôlé par l’opérateur, qui pouvait les enregistrer et choisir leur destination.

L’absence de permissions demandées ne permet donc pas, à elle seule, de savoir si une extension transmet les recherches à un serveur tiers. Socket indique aussi que certaines redirections comportaient des identifiants partenaires associés à Yahoo et Bing, susceptibles de générer des revenus de recommandation.

Ce que Socket a observé avec Predator Search

Dans un test rapporté par Socket, six recherches identiques effectuées avec Predator Search ont abouti à quatre destinations alors que l’extension restait inchangée. Les requêtes ont mené à Yahoo avec des identifiants partenaires, à une page sur searchlio.net, à un parcours passant par searchtosearch.com et mcftink.com avant Yahoo, ou à une page d’erreur Cloudflare. Socket attribue ces changements au proxy, qui choisissait la destination pour chaque requête.

Les estimations ne donnent pas toutes le même total

Socket répartit ses estimations entre opérateurs identifiés et inconnus. Les chiffres d’utilisateurs sont des estimations historiques approximatives.

Ces catégories totalisent 319 extensions et environ 13,44 millions d’utilisateurs, soit près des 13,4 millions avancés par Socket.

Les chiffres cités par BleepingComputer pour les recherches antérieures et les nouvelles extensions donnent un autre résultat : 57 plus 264 font 321 extensions, tandis que 6 millions plus 8,7 millions donnent 14,7 millions d’utilisateurs. Ces deux sommes ne concordent ni avec le décompte de 319 extensions ni avec l’estimation d’environ 13,4 millions de Socket.