2022年8月29日、セキュリティ企業McAfeeの研究チームが公開したセキュリティブログによると、Googleの公式サイトで配布されている5種類のChrome拡張機能に不正なコードが仕込まれているという。しかもそれらの機能拡張は累計140万回もダウンロードされている人気の機能だ。中には、「Googleのおすすめ」ラベルが付いているものもある。

　今回、問題になったのは以下の機能拡張だ。ダウンロード数からどれも大きな人気を誇っていることが分かる。

　McAfeeのブログによると、これらの拡張機能をChromeにインストールするとユーザーのブラウンジング履歴が監視され、ショッピングサイトへのアクセスが検知されるとCookieを書き換えてリファラを偽装するという。つまり「アフィリエイト詐欺」だ。

　多くのショッピングサイトは「アフィリエイト」を利用している。ブログやSNSなどの宣伝文句によってユーザーをショッピングサイトに誘導し、買い物をすると誘導したブロガーやSNSインフルエンサーに売り上げに応じた報酬が支払われる仕組みだ。ショッピングサイトによっては、購入まで至らずとも誘導するだけで報酬が支払われることもあるため、アフィリエイトで稼ごうとする人は必至になってユーザーを誘導しようとする。

　拡張機能に仕込まれた不正なコードを使うことで、ブロガーやインフルエンサーでもない全く関係のない第三者が、あたかも自分がそのショッピングサイトにユーザーを誘導したかのように装うことができる。アフィリエイト詐欺を働こうとする人物がリファラを変更することで、誘導報酬を全て手に入れられる。

　これらの拡張機能には、インストール後15日間は不正な動作をしないという隠蔽（いんぺい）機能まである。そのため、発覚が遅れたのではないかとMcAfeeの研究チームは分析する。

　ちなみに、インストールされた拡張機能は自動的に削除されることはない。問題とされている拡張機能をインストールしたユーザーはすぐさま確認し、手動でアンインストールすることが望まれる。

上司X：　Chromeの拡張機能に悪質なコードが仕込まれていて、アフィリエイト詐欺をしているらしい、という話だよ。

ブラックピット：　ほほう。なかなかにこれはセコい悪意ですねえ。

上司X：　セコいとか言うもんじゃないよ。

ブラックピット：　でも、この拡張機能はユーザーにそこまでの被害を与えないわけじゃないですか。「損害」という意味では別に何もないのでは？

上司X：　まあ確かにね。でも悪用した誰かが得をする、それは許せないんじゃないか？

ブラックピット：　すごい怒りオーラが出てますけど……。

上司X：　当たり前じゃないか！　自分の知らないところで第三者が利益を得ているんだぞ？　その悪事の片棒を自分が担いでいる、最終的にはそういうことになるんだ。

ブラックピット：　はい、異論はありません。ズルして稼ぐヤツは総じて許すわけにはいきませんよね、はい。激しい気迫にもうそう言うしかありませんよ……。

上司X：　ま、ややオーバーだったかもしれないが、なにせ拡張機能として偽ることがまず許せん。ユーザーは便利だからそれを使おうとする。そこに付け込んで自分だけが金もうけとか、重ねて許せん！　今後もこういう不正があったらすぐさま白日の下にさらしてほしいものだよ。