Złośliwe rozszerzenia do Chrome: jak je wykryć i bezpiecznie usunąć krok po kroku

Cel użytkownika: pełna kontrola nad rozszerzeniami w Chrome

Bezpieczna przeglądarka to dziś podstawowy warunek spokojnego korzystania z internetu. Zapanowanie nad rozszerzeniami w Chrome pozwala zatrzymać wycieki danych, pozbyć się nachalnych reklam i odzyskać szybkie, przewidywalne działanie przeglądarki.

Samodzielne wykrywanie i usuwanie złośliwych rozszerzeń Chrome nie jest skomplikowane, jeśli korzysta się z konkretnych, powtarzalnych kroków. Dobrze ustawione nawyki sprawią, że kolejne podejrzane dodatki w ogóle nie będą miały szansy się zainstalować.

Czym są złośliwe rozszerzenia do Chrome i dlaczego są groźne

Jak działa zwykłe rozszerzenie przeglądarki

Rozszerzenia Chrome to małe programy, które działają wewnątrz przeglądarki i dodają jej nowe funkcje. Mogą blokować reklamy, zapisywać hasła, robić zrzuty ekranu, tłumaczyć strony czy integrować przeglądarkę z innymi usługami. Instalujesz je z Chrome Web Store lub ręcznie, a potem działają w tle przy każdym uruchomieniu przeglądarki.

Każde rozszerzenie ma dostęp do określonych zasobów i danych. To mogą być:

• dane z odwiedzanych stron (adresy URL, treść witryn, formularze),
• historia przeglądania i zakładki,
• dostęp do schowka systemowego,
• komunikacja z innymi stronami i serwerami,
• modyfikowanie wyglądu stron (dodawanie, usuwanie elementów).

Dlatego zwykłe, uczciwe rozszerzenie musi być tak zaprojektowane, by wykorzystywało dostęp tylko do realizacji swojej funkcji, bez szpiegowania i bez kombinowania z ruchem sieciowym. Klucz tkwi w intencji twórcy i w tym, do czego naprawdę są używane przyznane uprawnienia.

Czym różni się złośliwe rozszerzenie od zwykłej wtyczki

Z punktu widzenia Chrome złośliwe rozszerzenie to wciąż tylko „dodatek”. Przeglądarka widzi kod, uprawnienia i działania, ale nie wie, czy celem jest pomoc użytkownikowi, czy kradzież danych. Różnica leży po stronie twórcy i ukrytej funkcji rozszerzenia.

Zwykłe rozszerzenie:

• prosi o minimalne niezbędne uprawnienia,
• robi dokładnie to, co obiecuje w opisie,
• działa w przewidywalny sposób, nie zmienia nagle wyszukiwarki, strony startowej czy wyników wyszukiwania,
• ma jasną informację o producencie i polityce prywatności.

Złośliwe rozszerzenie:

• prosi o bardzo szerokie uprawnienia, często nieadekwatne do deklarowanej funkcji,
• działa w tle, modyfikując strony, wstrzykując reklamy lub skrypty śledzące,
• zbiera dane logowania, historię i inne wrażliwe informacje,
• często podszywa się pod znane narzędzia albo używa nazw z literówkami (np. „Gooogle Docs Helper”).

Złośliwe rozszerzenia do Chrome są groźne właśnie dlatego, że zachowują się jak „normalne” dodatki: mają ikonkę, ustawienia, działają po instalacji bez dodatkowych kroków. Dla nieuważnego użytkownika wyglądają zupełnie legalnie.

Typowe cele atakujących, którzy tworzą złośliwe rozszerzenia

Twórcy niebezpiecznych dodatków rzadko robią je „dla sportu”. Taki kod ma zarabiać – na reklamach, kradzieży danych, sprzedaży dostępu do kont lub przejmowaniu ruchu na konkretne strony. Najczęstsze cele to:

• kradzież danych logowania – do Facebooka, poczty, bankowości, paneli firmowych, narzędzi do pracy zdalnej,
• śledzenie aktywności – odwiedzanych stron, kliknięć, wyszukiwanych haseł, czasu spędzanego na poszczególnych witrynach,
• wstrzykiwanie reklam – zarabianie na wyświetlaniu własnych reklam zamiast tych z oryginalnej strony, podmiana linków afiliacyjnych,
• przekierowania na fałszywe strony – np. podmienione strony logowania do banku, Google, Facebooka czy sklepu internetowego,
• wykorzystanie przeglądarki do ataków – np. jako część botnetu, do generowania sztucznego ruchu, klikania reklam czy przeprowadzania ataków DDoS.

Jedno złośliwe rozszerzenie z szerokimi uprawnieniami wystarczy, by ktoś przejął całe Twoje cyfrowe życie: maile, social media, narzędzia firmowe, dyski w chmurze, a przy okazji dostęp do kontaktów innych osób.

Dlaczego złośliwe rozszerzenia są trudniejsze do wykrycia niż klasyczne wirusy

Tradycyjny wirus systemowy jest zwykle wykrywany przez antywirusa, spowalnia komputer, generuje błędy i wzbudza podejrzenia. Złośliwe rozszerzenie do Chrome często działa „grzecznie” – nie wywołuje awarii, nie wyskakuje w postaci komunikatu o błędzie, a jego aktywność łatwo pomylić z zachowaniem samej strony WWW.

Kluczowe powody, dla których łatwo je przeoczyć:

• działają w obrębie przeglądarki, więc użytkownik zakłada, że „tak ma być”,
• często mają przydatną funkcję (np. pobieranie filmów, darmowe VPN, generator kuponów rabatowych), więc użytkownik przymyka oko na dziwne zachowania,
• korzystają z oficjalnych mechanizmów Chrome – zmieniają stronę startową, wyszukiwarkę czy wstrzykują skrypty, ale robią to „po bożemu” z perspektywy kodu,
• wiele antywirusów słabiej monitoruje rozszerzenia niż klasyczne pliki wykonywalne w systemie.

Atakujący liczą na to, że zamiast szukać przyczyny w rozszerzeniach, użytkownik zresetuje lub nawet przeinstaluje przeglądarkę, ale po zalogowaniu do Chrome te same złośliwe dodatki zsynchronizują się z kontem i wrócą na swoje miejsce.

Krótki przykład z codziennego życia

Użytkownik szuka narzędzia do pobierania filmów z serwisów streamingowych. Trafia na rozszerzenie „HD Video Downloader PRO” w zewnętrznym serwisie, instaluje je jako „dodatek deweloperski”. Pojawia się ikonka, rozszerzenie działa, filmy faktycznie da się pobierać. Po kilku dniach zaczynają się dziać drobne, ale niepokojące rzeczy:

• strona startowa Chrome zmienia się na nieznany portal z masą reklam,
• do znajomych na Messengerze wysyłają się dziwne linki,
• na skrzynkę mailową przychodzą powiadomienia o logowaniu z innej lokalizacji,
• na niektórych stronach pojawiają się reklamy, których wcześniej nie było.

Dopiero po dłuższym czasie użytkownik łączy fakty: jedyną nowością są właśnie te „pobieracz filmów” i „ulepszacz wyszukiwarki”. Ich usunięcie i zmiana haseł nagle zatrzymują ciąg dziwnych incydentów.

Najczęstsze typy złośliwych rozszerzeń i ich objawy

Rozszerzenia reklamowe (adware) i ich charakterystyczne zachowanie

Najczęstszym typem złośliwych dodatków są rozszerzenia adware, których głównym celem jest wyświetlanie reklam w miejscach, gdzie normalnie by ich nie było. Adware nie zawsze kradnie dane, ale potrafi kompletnie zrujnować komfort korzystania z internetu i znacząco spowolnić przeglądarkę.

Typowe objawy rozszerzeń adware:

• wyskakujące okienka (pop-upy) na stronach, które dotąd były spokojne,
• reklamy nachodzące na treść, których nie da się łatwo zamknąć,
• podmienione wyniki wyszukiwania – pierwszy ekran to sponsorowane linki do podejrzanych serwisów,
• podkreślone słowa w tekście zamieniające się w linki reklamowe, mimo że serwis ich nie dodawał,
• nowe banery reklamowe w miejscach, gdzie normalnie jest pusta przestrzeń.

Adware często kryje się za obietnicami „super ofert”, „kuponów rabatowych”, „promocji dnia” czy „inteligentnych porównań cen”. Dla części użytkowników te funkcje mogą wyglądać na przydatne, co ułatwia rozszerzeniu pozostanie zainstalowanym przez długi czas.

Rozszerzenia szpiegowskie (spyware) i śledzenie aktywności online

Spyware nie musi niczego wyświetlać. Działa cicho, rejestrując każdy ruch użytkownika. Rozszerzenia śledzące aktywność online interesują się przede wszystkim:

• jakie strony odwiedzasz i jak często,
• jakich słów używasz w wyszukiwarce,
• na jakie reklamy klikasz,
• co wpisujesz w formularzach (czasem nawet zanim klikniesz „Wyślij”).

Na tej podstawie buduje się szczegółowe profile użytkowników, które są później sprzedawane lub wykorzystywane do precyzyjnego targetowania reklam, a w skrajnym przypadku – także do przygotowania spersonalizowanych ataków phishingowych.

Objawy spyware są subtelne. Najczęściej użytkownik zauważa:

• dziwnie trafne reklamy pojawiające się niemal natychmiast po wyszukaniu czegoś w innej karcie,
• wiadomości spamowe lub phishingowe na poczcie na temat rzeczy, które były wpisywane tylko w wyszukiwarce,
• logowania na kontach z nietypowych urządzeń lub lokalizacji, których sam nie inicjował.

Wiele legalnych rozszerzeń także zbiera anonimizowane dane o użytkowaniu, ale różnica polega na przejrzystości: jest polityka prywatności, informacje, z kim dane są współdzielone i jak można zrezygnować. Złośliwe dodatki niczego nie tłumaczą.

Rozszerzenia kradnące dane logowania i dane finansowe

Najgroźniejsza kategoria to rozszerzenia, które wprost kradną hasła, loginy, dane kart płatniczych i kody autoryzacyjne. Wykorzystują przyznane uprawnienia do odczytywania danych wpisywanych na stronie oraz do manipulowania treścią wyświetlaną użytkownikowi.

Takie dodatki mogą:

• podmieniać formularze logowania na własne, identycznie wyglądające, ale wysyłające dane na serwer przestępców,
• nadpisywać numery kont bankowych lub adresy portfeli kryptowalut przy przelewach,
• przechwytywać jednorazowe kody wpisywane z SMS-ów lub aplikacji 2FA (jeśli użytkownik wpisuje je w przeglądarce),
• uzyskiwać dostęp do zapisanych haseł w Chrome, jeśli mają wystarczające uprawnienia.

Efekt? Przejęte konta bankowe, wypłaty środków, przelane kryptowaluty, zakupione drogie subskrypcje, których użytkownik nie zlecał. Często pierwszym sygnałem jest mail z informacją o logowaniu lub transakcji, której właściciel konta nie kojarzy.

Kuszące „optymalizatory” i pseudo-narzędzia bezpieczeństwa

Złośliwe rozszerzenia często podszywają się pod narzędzia, które mają poprawiać bezpieczeństwo lub wydajność. Typowe przykłady to:

• „czyszczące” przeglądarkę i usuwające śmieci,
• „przyspieszające” Chrome o kilkaset procent,
• „super wyszukiwarki”, które „ułatwiają życie” zamieniając domyślną wyszukiwarkę na inną,
• pseudo-antywirusy, które skanują przeglądarkę i wyświetlają fałszywe alarmy, by skłonić użytkownika do instalacji dodatkowego „lekarstwa”.

Objawy działania takich rozszerzeń to głównie:

• zmiana strony startowej i wyszukiwarki,
• ciągłe przekierowania na konkretny portal,
• uporczywe komunikaty o rzekomych zagrożeniach i propozycje „naprawy jednym kliknięciem”.

Jeżeli rozszerzenie, które ma zwiększać bezpieczeństwo, jednocześnie zalewa ekran reklamami i wymusza korzystanie z nowej wyszukiwarki, to sygnał bardzo wyraźny: czas się z nim pożegnać.

Pierwsze symptomy problemu, których lepiej nie ignorować

Nawet pojedyncza zmiana w zachowaniu przeglądarki może być wskazówką, że coś jest nie tak. Szczególnie, gdy zbierają się dwie lub trzy takie rzeczy naraz. Typowe wczesne objawy:

• nagłe spowolnienie Chrome bez wyraźnego powodu,
• samoczynne zmiany strony startowej lub wyszukiwarki,
• komunikaty od znajomych: „wysłałeś mi jakiś dziwny link?”,
• nieoczekiwane wylogowania z kont, mimo zaznaczonej opcji „pozostań zalogowany”,
• mailowe powiadomienia o logowaniach z nowych urządzeń lub lokalizacji,
• pojawienie się ikon rozszerzeń, których nie pamiętasz, że instalowałeś.

Zatrzymanie się przy takich objawach i sprawdzenie listy dodatków często pozwala wyłapać problem na tyle wcześnie, by zdążyć zmienić hasła, zanim przestępcy wykorzystają przechwycone dane.

Sygnały ostrzegawcze: jak poznać, że rozszerzenie jest niebezpieczne

Czytaj uprawnienia jak umowę, zanim klikniesz „Dodaj do Chrome”

Najmocniejszym sygnałem ostrzegawczym są uprawnienia, o które prosi rozszerzenie. Chrome wyświetla je przed instalacją, ale większość osób klika „Dodaj”, nawet na to nie patrząc. A tam często kryje się cała prawda o dodatku.

Szczególnej uwagi wymagają uprawnienia:

• „Odczytywanie i zmienianie wszystkich danych na odwiedzanych stronach” – bardzo szerokie, daje dostęp do treści formularzy, przycisków, wyników wyszukiwania. Dla blokera reklam to normalne, ale dla „motywu kolorystycznego” to już powód do alarmu.
• „Zarządzanie pobieraniem plików” – sensowne dla menedżera pobierania, zupełnie zbędne dla słownika językowego czy rozszerzenia z cytatami motywacyjnymi.
• „Odczytywanie i zmienianie danych na określonych stronach” – jeśli rozszerzenie wymienia wprost popularne serwisy (np. Facebook, Gmail, YouTube), dobrze się zastanów, czy rzeczywiście musi tam „grzebać”.
• „Zarządzanie aplikacjami, rozszerzeniami i motywami” – pozwala innym rozszerzeniom usuwać, wyłączać czy instalować dodatki. To potężne narzędzie, które w złych rękach zamienia przeglądarkę w piaskownicę dla przestępców.
• „Czytanie historii przeglądania” – przydatne dla rozszerzeń statystycznych czy organizujących zakładki, podejrzane dla generatora tapet.

Normalne jest to, że narzędzie do blokowania reklam albo menedżer haseł proszą o więcej uprawnień. Kluczem jest spójność: jeżeli opis rozszerzenia nie tłumaczy, po co mu tak szeroki dostęp, lepiej się wycofać.

Kolejny raz, gdy zobaczysz okienko z listą uprawnień, poświęć na nie choć pół minuty – to często jedyna chwila, gdy Chrome szczerze ostrzega, co rozszerzenie będzie mogło robić.

Opis, oceny i recenzje – co da się z nich wyczytać

Oficjalna strona rozszerzenia w Chrome Web Store to kopalnia podpowiedzi. Nawet jeśli atakujący zadbali o ładne logo i chwytliwą nazwę, często „sprzedają się” w szczegółach.

Na co zwrócić uwagę:

• Opis w jednym języku, interfejs w innym – np. polski tytuł, ale cała treść opisu i zrzuty ekranu po rosyjsku lub chińsku, bez wyjaśnień. Może to oznaczać „klona” cudzej wtyczki.
• Zbyt ogólnikowy opis – kilka zdań typu „przyspiesza przeglądarkę i zwiększa bezpieczeństwo”, bez jasnego wytłumaczenia, jak to robi.
• Brak strony domowej lub polityki prywatności – przy rozszerzeniu, które zbiera jakiekolwiek dane, powinno to zapalić czerwoną lampkę.
• Rzadkie aktualizacje – narzędzie „bezpieczeństwa” czy „VPN”, które nie było aktualizowane od dwóch lat, nie wygląda wiarygodnie.
• Uprawnienia nieadekwatne do opisu – jeśli w opisie ani słowa o zarządzaniu pobieraniem plików, a uprawnienia o to proszą, coś tu nie gra.

Recenzje również dużo mówią, ale trzeba je czytać krytycznie. Zwróć uwagę na:

• nagły wysyp bardzo krótkich, entuzjastycznych opinii typu „Super!”, „Działa!”, „Najlepsze!” – często generowane masowo lub kupowane,
• powtarzające się błędy językowe w wielu recenzjach, jakby pisała je ta sama osoba,
• pojedyncze 1-gwiazdkowe opinie ostrzegające przed zmianą strony startowej, wyszukiwarki lub przed reklamami – zwykle są znacznie bardziej wiarygodne niż dziesięć ogólnikowych pochwał,
• rozjeżdżający się czas – 90% wszystkich opinii napisanych w ciągu jednego dnia lub tygodnia, mimo że rozszerzenie istnieje od dawna.

Przejrzenie kilku najnowszych recenzji przed instalacją to 2–3 minuty, które mogą oszczędzić wiele godzin nerwów później.

Zachowanie po instalacji – pierwsze minuty mówią najwięcej

Jeśli już zainstalujesz nowe rozszerzenie, pierwsze wrażenie bywa kluczowe. Nie klikaj odruchowo „Akceptuję” we wszystkich wyskakujących oknach.

Po instalacji szczególnie niepokojące są sytuacje, gdy:

• Chrome automatycznie otwiera nową stronę startową, której nie wybierałeś,
• pojawia się komunikat zachęcający do ustawienia nowej wyszukiwarki jako domyślnej, choć rozszerzenie miało tylko „ulepszać wideo” czy „podświetlać składnię kodu”,
• w pasku adresu zaczyna pojawiać się inna domena po wpisaniu zapytania (np. zamiast google.com widzisz dziwny agregator wyszukiwania),
• rozszerzenie już przy pierwszym uruchomieniu żąda zalogowania się na konto Google, Facebook, bankowe lub inne, choć teoretycznie nie powinno go to interesować,
• pojawiają się wyskakujące powiadomienia systemowe z prośbą o „zezwolenie na dodatkową instalację” lub „instalację helpera”.

Jeśli po instalacji cokolwiek wyraźnie zmieniło się w zachowaniu przeglądarki, zatrzymaj się, sprawdź listę rozszerzeń i rozważ natychmiastowe usunięcie nowego dodatku. Im krócej był aktywny, tym mniejsze szkody zdążył wyrządzić.

Źródło instalacji – Chrome Web Store kontra „magiczne” strony

Wiele najgorszych rozszerzeń nie trafia już do oficjalnego sklepu, tylko jest wciskanych z zewnętrznych stron jako „rozszerzenie deweloperskie” lub plik CRX do pobrania.

Charakterystyczne sygnały niebezpiecznego źródła:

• strona wyświetla agresywny komunikat typu „Aby kontynuować, zainstaluj to rozszerzenie” lub „Bez tej wtyczki nie obejrzysz filmu”,
• komunikat udaje powiadomienie Chrome, ale ma inne kolory, ikonę lub tekst, którego nigdy wcześniej nie widziałeś,
• instrukcja instalacji zawiera kroki w stylu „włącz tryb dewelopera, przeciągnij plik .crx”, zamiast prostego „Dodaj do Chrome” z oficjalnego sklepu,
• brak jakichkolwiek danych o producentu, firmie czy wsparciu technicznym, jedynie anonimowa strona z przyciskiem „Download”.

Najbezpieczniej instalować dodatki wyłącznie z Chrome Web Store. Jeżeli jakaś strona koniecznie każe pobierać rozszerzenie „z boku”, prawie zawsze lepiej zamknąć kartę i poszukać alternatywy.

Reakcja na blokadę reklam i antywirusa

Legalne rozszerzenia potrafią współpracować z innymi narzędziami. Złośliwe często reagują agresywnie na blokery reklam i programy bezpieczeństwa.

Przykładowe, niepokojące zachowania:

• po włączeniu blokera reklam znika funkcjonalność rozszerzenia, mimo że jedno nie ma nic wspólnego z drugim,
• rozszerzenie prosi o wyłączenie antywirusa lub „tymczasowe wyłączenie ochrony”, bo „może błędnie wykrywać zagrożenie”,
• po aktualizacji antywirusa pojawia się ostrzeżenie o niebezpiecznym zachowaniu dodatku, ale rozszerzenie próbuje to obejść, np. komunikatem „fałszywy alarm – zignoruj”.

Jeżeli jakikolwiek dodatek wymaga od ciebie wyłączenia ochrony albo koliduje z narzędziami bezpieczeństwa, sygnał jest jasny: usuń go bez sentymentów.

Jak bezpiecznie sprawdzić listę rozszerzeń w Chrome – pierwsze kroki

Otwieranie listy rozszerzeń – najprostsze dojście

Pierwszy krok do ogarnięcia sytuacji to wejście do centrum dowodzenia, czyli listy rozszerzeń. Można to zrobić na kilka sposobów – wybierz ten, który wchodzi ci w nawyk.

Najprostsza droga:

1. W pasku adresu wpisz chrome://extensions i naciśnij Enter.
2. Otworzy się strona z listą wszystkich dodatków zainstalowanych w przeglądarce.

Alternatywnie:

1. Kliknij ikonę trzech kropek w prawym górnym rogu Chrome.
2. Wejdź w „Rozszerzenia”, a następnie ponownie w „Rozszerzenia” z rozwijanego menu.

Dobrze jest zapamiętać skrót chrome://extensions. Dzięki temu jednym ruchem dojdziesz do miejsca, w którym można szybko zdiagnozować sytuację.

Rozpoznawanie podejrzanych pozycji na liście

Na stronie rozszerzeń zobaczysz wszystkie dodatki – zarówno aktywne, jak i wyłączone. Na początek przeleć listę „na oko” i wyłap to, co już teraz wygląda podejrzanie.

Zwróć uwagę na:

• nazwy, których nie kojarzysz – jeśli rozszerzenie nie mówi ci absolutnie nic, dopisz je na listę do sprawdzenia,
• ikony łudząco podobne do znanych marek, ale z dziwną nazwą (np. „Gogle Secure Search” zamiast „Google”),
• dużą liczbę dodatków o podobnej funkcji (trzy „ulepszacze wyszukiwarki”, dwa „adblocki”, kilka „VPN-ów”) – często dawno o nich zapomniałeś, a część może być zbędna lub ryzykowna,
• rozszerzenia z opisem „nieznany” lub „niezweryfikowany wydawca”, szczególnie jeśli nie pamiętasz ich instalacji.

Na tym etapie niczego jeszcze nie usuwaj na oślep. Najpierw je oznacz: możesz zrobić zrzut ekranu listy lub spisać nazwy dodatków, których nie rozpoznajesz. Później przeanalizujesz je po kolei.

Bezpieczne wyłączanie rozszerzeń zamiast natychmiastowego usuwania

Zanim zaczniesz kasować wszystko hurtem, lepiej chwilowo wyłączyć podejrzane dodatki. Dzięki temu zobaczysz, które z nich realnie wpływają na problem, a które są neutralne.

Jak to zrobić:

1. Na stronie chrome://extensions przy każdym rozszerzeniu znajduje się przełącznik.
2. Przesuń go, aby zmienić stan z „Włączone” na „Wyłączone”.
3. Chrome automatycznie przestanie ładować kod rozszerzenia, ale nie usunie go z dysku.

Bezpieczna strategia na start:

• wyłącz wszystko, czego nie rozpoznajesz,
• wyłącz wszystko, co dubluje funkcję innych dodatków (np. drugi blokad reklam),
• wyłącz kuriozalne narzędzia typu „super-optimalizer”, „turbo booster” itp.

Po wyłączeniu podejrzanych rozszerzeń zamknij wszystkie karty, uruchom Chrome ponownie i sprawdź, czy:

• zniknęły dziwne reklamy,
• strona startowa przestała się podmieniać,
• przeglądarka przyspieszyła,
• nie pojawiają się nowe przekierowania.

Jeśli po tym kroku objawy ustąpią, znaczy, że problem rzeczywiście pochodził z rozszerzeń. Teraz wystarczy dojść, które dokładnie jest winne.

Użycie trybu incognito do szybkiego porównania

Dobrym testem porównawczym jest uruchomienie tej samej strony w trybie incognito. Domyślnie większość rozszerzeń jest tam wyłączona, więc można łatwo sprawdzić, czy problem znika.

Jak to wykorzystać:

1. Otwórz nowe okno incognito skrótem Ctrl+Shift+N (Windows) lub Cmd+Shift+N (Mac).
2. Wejdź na stronę, na której pojawiały się nadmiarowe reklamy, pop-upy lub przekierowania.
3. Porównaj zachowanie strony w trybie zwykłym i incognito.

Jeśli w trybie incognito:

• reklamy znikają,
• nie ma przekierowań,
• nie pojawiają się wyskakujące okienka,

to bardzo silny dowód, że winny jest któreś z zainstalowanych rozszerzeń, a nie sama strona.

Jeżeli masz włączone niektóre dodatki także w trybie incognito, możesz je tam tymczasowo wyłączyć i powtórzyć test, żeby mieć jeszcze pewniejszy obraz.

Sprawdzanie rozszerzeń zsynchronizowanych z kontem Google

Nawet jeśli usuniesz dodatek z jednej przeglądarki, może wrócić po zalogowaniu się na to samo konto Google na innym urządzeniu. Dobrze więc kontrolować, co synchronizuje się w ramach profilu.

Prosty sposób, żeby to przejrzeć:

1. Kliknij swoją ikonę profilu w prawym górnym rogu Chrome.

Zarządzanie synchronizacją, żeby złośliwe dodatki nie wracały

2. Wybierz opcję „Synchronizacja jest włączona” lub „Zarządzaj synchronizacją” (tekst może się minimalnie różnić).
3. Otworzy się panel z listą elementów, które konto Google synchronizuje między urządzeniami.

Kluczowa pozycja to „Rozszerzenia”. Jeśli masz włączoną pełną synchronizację („Synchronizuj wszystko”), każde nowe rozszerzenie z jednego komputera pojawi się automatycznie na pozostałych, gdzie korzystasz z tego samego konta.

Jeżeli walczysz właśnie z podejrzanym dodatkiem, rozważ:

• tymczasowe wyłączenie synchronizacji rozszerzeń,
• lub przełączenie z „Synchronizuj wszystko” na „Dostosuj synchronizację” i odznaczenie pozycji „Rozszerzenia”.

Dzięki temu po usunięciu zagrożenia z jednego urządzenia nie wróci ono „z chmury” po kolejnym logowaniu na innych komputerach.

Po gruntownym porządku w dodatkach możesz ponownie włączyć synchronizację, ale już z czystym zestawem rozszerzeń.

Analiza pojedynczego rozszerzenia: krok po kroku

Otwieranie szczegółów rozszerzenia

Kiedy już wyłapiesz kilka podejrzanych pozycji na liście, czas przyjrzeć się im z bliska. Zrobisz to z poziomu strony rozszerzeń.

1. Wejdź na chrome://extensions.
2. Przy wybranym rozszerzeniu kliknij przycisk „Szczegóły”.

Otworzy się ekran z pełną kartą dodatku: uprawnieniami, wersją, opcjami i odnośnikami. Tu widać znacznie więcej niż w samej liście.

Sprawdzenie, jakie uprawnienia ma rozszerzenie

Najważniejsze pole to „Uprawnienia”. To tutaj zobaczysz, do czego dokładnie rozszerzenie ma dostęp. Przyjrzyj się szczególnie takim pozycjom:

• „Może czytać i zmieniać wszystkie dane na odwiedzanych stronach” – bardzo szerokie uprawnienie, które niektóre legalne dodatki muszą mieć (np. zaawansowane adblocki), ale wiele prostych narzędzi totalnie go nie potrzebuje,
• „Może odczytywać i zmieniać dane na określonych stronach” – bezpieczniejsze, bo zakres jest ograniczony; zobacz, jakie domeny są wypisane,
• „Dostęp do danych na wszystkich stronach z listą kart / historii” – bardzo wrażliwe dane, których większość rozszerzeń wcale nie wymaga,
• „Może zarządzać pobieraniem plików” lub „Może przechwytywać ruch sieciowy” – potencjalnie ryzykowne przy dodatkach spoza zaufanych źródeł.

Jeżeli jakieś proste narzędzie (np. motyw kolorystyczny, prosty tłumacz jednego serwisu, licznik czasu na jednej stronie) ma uprawnienia do „wszystkich danych, wszystkich witryn, historii i pobierania”, to duża czerwona flaga. Lepiej je od razu odłożyć na półkę „do usunięcia”.

Kontrola nad działaniem „na wszystkich stronach”

Nowe wersje Chrome pozwalają częściowo ograniczyć zasięg niektórych dodatków. Przy rozszerzeniach, które mają prawo ingerować w strony www, często pojawia się przełącznik typu:

• „Zezwól na odczytywanie i zmienianie danych na stronach internetowych” z opcjami:
  • „Na wszystkich stronach”
  • „Na określonych stronach”
  • „Po kliknięciu rozszerzenia”

Jeżeli rozszerzenie jest ci potrzebne, ale nie do końca mu ufasz, ustaw tryb „Po kliknięciu rozszerzenia”. Dzięki temu nie działa w tle cały czas – uruchamia się dopiero wtedy, gdy ręcznie klikniesz jego ikonę.

To prosty sposób, żeby ograniczyć potencjalne szkody nawet w przypadku dodatków, które nie są ewidentnie złośliwe, ale budzą wątpliwości.

Sprawdzenie pochodzenia i identyfikatora rozszerzenia

Na karcie „Szczegóły” znajdziesz też informacje o pochodzeniu dodatku:

• „Źródło” – np. „Chrome Web Store” lub „Lokalnie” (jeśli rozszerzenie było doinstalowane ręcznie jako plik CRX),
• „Identyfikator” – długi ciąg liter i cyfr, unikalny dla każdego rozszerzenia.

Identyfikator bardzo przydaje się do weryfikacji w wyszukiwarce:

1. Skopiuj identyfikator (np. abcde12345fghij67890klmnopqrstu).
2. Wklej go w Google razem ze słowem „extension” lub „malware”.
3. Sprawdź, czy pojawiają się ostrzeżenia na forach, blogach bezpieczeństwa, GitHubie czy stronach antywirusów.

Często to właśnie identyfikator, a nie nazwa (którą łatwo podmienić), pozwala wykryć znane kampanie złośliwych rozszerzeń.

Weryfikacja rozszerzenia w Chrome Web Store

Jeżeli dodatek pochodzi z oficjalnego sklepu, na karcie „Szczegóły” powinien być link „Zobacz w Chrome Web Store”. Kliknij go i przyjrzyj się karcie produktu.

Na co spojrzeć w sklepie:

• Ocena i opinie – dużo świeżych, jednozdaniowych recenzji typu „Super rozszerzenie!!!” to zły znak; poszukaj dłuższych, krytycznych komentarzy,
• Liczba użytkowników – niski wynik sam w sobie nie oznacza zagrożenia, ale połączenie „mało użytkowników + słabe opisy + brak strony producenta” powinno zapalić lampkę,
• Ostatnia aktualizacja – projekt porzucony kilka lat temu może mieć luki bezpieczeństwa; z drugiej strony rozszerzenie aktualizowane co kilka dni z niejasnych powodów też potrafi być podejrzane,
• Strona dewelopera – kliknij link do witryny twórcy; brak strony, „martwe” domeny albo podejrzane treści (np. strona pełna spamowych linków) to powód, by zastanowić się nad rezygnacją.

Dodatkowo możesz porównać, czy nazwa dewelopera z Chrome Web Store zgadza się z tym, co rozszerzenie pokazuje w swoim opisie lub na stronie producenta. Fałszywe dodatki często podszywają się pod znane marki, używając minimalnie zmienionych nazw.

Test działania rozszerzenia z minimalnym ryzykiem

Zanim definitywnie skasujesz dodatek, który może być ci potrzebny, możesz zrobić krótką próbę „w bezpiecznych warunkach”.

Prosty scenariusz testowy:

1. Wyłącz wszystkie inne podejrzane dodatki, zostawiając tylko to jedno rozszerzenie.
2. Utwórz nowy profil użytkownika w Chrome (Start > „Dodaj” profil) i przetestuj rozszerzenie właśnie tam.
3. Wejdź na kilka neutralnych, znanych ci stron (np. duże portale, oficjalne witryny), na których wcześniej widziałeś problem.

Jeżeli po włączeniu konkretnego rozszerzenia:

• znów pojawiają się dziwne reklamy lub przekierowania,
• przeglądarka wyraźnie zwalnia,
• strony żądają nietypowych zgód lub logowania,

masz mocny dowód, że dodatek jest winny. Wtedy nie ma co się z nim obchodzić – lepiej od razu przejść do usuwania.

Sprawdzenie procesu i aktywności w Menedżerze zadań Chrome

Chromowe rozszerzenia działają jako osobne procesy. Da się podejrzeć, które z nich szczególnie obciążają system.

Jak wejść do wbudowanego menedżera:

1. Wciśnij Shift+Esc w Chrome (Windows) albo wybierz z menu: Więcej narzędzi > Menedżer zadań.
2. Zobaczysz listę procesów przeglądarki, kart i rozszerzeń wraz z użyciem pamięci i CPU.

Jeżeli jakieś rozszerzenie:

• regularnie zużywa bardzo dużo procesora, mimo że powinno być „pasywne” (np. prosty słownik),
• zjada więcej pamięci niż kilka otwartych kart razem,
• wyskakuje w menedżerze pod niejasną nazwą, inna niż na liście rozszerzeń,

to dobry moment, by je bliżej prześwietlić lub po prostu się go pozbyć. Agresywne zużycie zasobów jest częstym objawem koparek kryptowalut, śledzących skryptów i innych niechcianych aktywności.

Bezpieczne usuwanie rozszerzenia – krok po kroku

Kiedy decyzja zapadła, usuń rozszerzenie tak, żeby nie zostawić po nim bałaganu.

1. Przejdź na chrome://extensions.
2. Znajdź rozszerzenie, które chcesz skasować.
3. Kliknij przycisk „Usuń”.
4. Chrome zapyta o potwierdzenie – wybierz ponownie „Usuń”.

W większości przypadków to wystarczy, ale w przypadku złośliwych dodatków warto zrobić kilka kroków więcej.

Sprzątanie po usuniętym rozszerzeniu

Niektóre złośliwe rozszerzenia zmieniają ustawienia przeglądarki, a nawet systemu. Samo kliknięcie „Usuń” nie przywróci poprzedniej konfiguracji.

Po deinstalacji przejrzyj kolejno:

• Stronę startową i stronę nowej karty:
  • wejdź w Ustawienia > Przy uruchamianiu oraz Ustawienia > Wyszukiwarka,
  • upewnij się, że domyślna wyszukiwarka to np. Google, DuckDuckGo czy inna wybrana przez ciebie, a nie dziwna domena,
• Skrót do Chrome:
  • kliknij prawym przyciskiem na skrótzie Chrome na pulpicie lub w pasku zadań,
  • wejdź w Właściwości i sprawdź pole „Element docelowy”,
  • na końcu ścieżki nie powinno być żadnych podejrzanych adresów URL ani dodatkowych parametrów.
• Powiadomienia push:
  • wejdź na chrome://settings/content/notifications,
  • usuń z listy zezwolonych stron domeny, które generują spamowe powiadomienia (często są powiązane z wcześniejszym złośliwym dodatkiem).

Po takim sprzątaniu Chrome zwykle wraca do normalnej pracy – bez przekierowań i nachalnych reklam. Jeśli nadal widzisz dziwne zachowania, warto jeszcze przeskanować system.

Dodatkowe zabezpieczenie: skan antywirusem i narzędziami antymalware

Złośliwe rozszerzenie potrafi być tylko wierzchołkiem góry lodowej. Twórcy takich dodatków często próbują „doinstalować” coś jeszcze, wykorzystując ten sam dostęp do przeglądarki.

Dlatego po usunięciu podejrzanego rozszerzenia uruchom:

• pełne skanowanie antywirusem (nie szybkie),
• dodatkowe narzędzia antymalware, np. specjalistyczne skanery do wykrywania adware i niechcianych dodatków przeglądarkowych.

Najlepiej zaktualizuj definicje wirusów przed skanowaniem. Wiele firm bezpieczeństwa wypuszcza osobne detektory właśnie pod kątem złośliwych rozszerzeń i adware – możesz je uruchomić jednorazowo, bez instalacji „na stałe”.

Tworzenie własnej „białej listy” rozszerzeń

Najskuteczniejszą tarczą na przyszłość jest krótka, świadoma lista dodatków, którym ufasz. Zamiast mieć kilkadziesiąt rozszerzeń „od wszystkiego”, lepiej zbudować zestaw kilku sprawdzonych narzędzi.

Praktyczny sposób:

1. Otwórz chrome://extensions po sprzątaniu.
2. Spisz lub zrób zrzut ekranu tych rozszerzeń, które:
   • znasz,
   • rozumiesz ich funkcję,
   • pochodzą z zaufanych źródeł,
   • nie sprawiają problemów.
3. Ten zestaw traktuj jako swoją „białą listę”.

Za każdym razem, gdy będziesz chciał doinstalować coś nowego, porównaj, czy naprawdę tego potrzebujesz i czy nie dubluje istniejących funkcji. Taka prosta dyscyplina skutecznie ogranicza szanse, że znowu wpuścisz do Chrome podejrzany dodatek.

Regularny przegląd rozszerzeń jako nawyk

Najczęściej zadawane pytania (FAQ)

Skąd mam wiedzieć, że mam złośliwe rozszerzenie w Chrome?

Najczęstsze sygnały ostrzegawcze to nagła zmiana strony startowej, wyszukiwarki lub domyślnej karty oraz wyskakujące reklamy na stronach, które wcześniej były „czyste”. Jeśli widzisz nowe banery, podkreślone na zielono słowa zamieniające się w linki albo pojawiają się przekierowania na dziwne strony – to bardzo mocny trop.

Niepokoić powinny też: samoczynne logowania z nieznanych lokalizacji, wysyłanie spamu z Twoich kont (np. Messenger, e‑mail), wyraźne spowolnienie przeglądarki po instalacji konkretnego dodatku oraz rozszerzenia, których nie pamiętasz, że instalowałeś. Jeśli zauważasz choć dwa z tych objawów – czas na przegląd listy rozszerzeń.

Jak krok po kroku sprawdzić, jakie rozszerzenia są zainstalowane w Chrome?

Najprostsza droga: w pasku adresu wpisz chrome://extensions i wciśnij Enter. Otworzy się pełna lista rozszerzeń – zarówno włączonych, jak i wyłączonych. Możesz też wejść przez menu: trzy kropki w prawym górnym rogu > „Więcej narzędzi” > „Rozszerzenia”.

Przejrzyj listę po kolei. Zwróć szczególną uwagę na dodatki, których nie kojarzysz z nazwy, mają opis w obcym języku, dziwne ikonki lub przyszły z zewnętrznych stron (instalowane jako „tryb deweloperski”). Każdy taki rozszerzenie potraktuj jak podejrzane i przynajmniej tymczasowo je wyłącz – zobaczysz, czy problemy znikną. Im szybciej zrobisz taki przegląd, tym szybciej odzyskasz kontrolę.

Jak bezpiecznie usunąć złośliwe rozszerzenie z Chrome?

Wejdź na chrome://extensions, znajdź podejrzane rozszerzenie i kliknij „Usuń”. Potwierdź decyzję. Jeśli nie jesteś pewien, zacznij od wyłączenia dodatku (przesuń suwak), przetestuj przeglądarkę, a dopiero potem usuń go na stałe. Dzięki temu szybko wyłapiesz winowajcę.

Po usunięciu złośliwego rozszerzenia:

• zmień hasła do najważniejszych kont (poczta, bank, social media, narzędzia firmowe),
• sprawdź, czy nie zmieniła się wyszukiwarka i strona startowa (Ustawienia > Wyszukiwarka i „Przy uruchamianiu”),
• przeskanuj komputer dobrym antywirusem.

To kilka minut pracy, a ryzyko dalszych szkód spada dramatycznie.

Jak odróżnić złośliwe rozszerzenie od normalnego, bezpiecznego dodatku?

Bezpieczne rozszerzenie prosi o możliwie wąski zakres uprawnień i robi dokładnie to, co obiecuje. Jeśli prosty „słownik” chce mieć pełny dostęp do wszystkich danych ze wszystkich stron, to już jest czerwona lampka. Równie podejrzane są dodatki, które nagle zmieniają wyszukiwarkę, podmieniają wyniki wyszukiwania albo doklejają reklamy tam, gdzie wcześniej ich nie było.

Przed instalacją sprawdź:

• źródło – najlepiej, aby pochodziło z Chrome Web Store,
• opinie i liczbę użytkowników,
• nazwę i producenta (uwaga na literówki typu „Gooogle”, „Faceb00k”).

Jeśli coś wygląda „prawie jak oryginał”, ma słabe recenzje lub zero informacji o twórcy – odpuść i poszukaj alternatywy.

Czy rozszerzenia z Chrome Web Store też mogą być złośliwe?

Tak, zdarza się, że złośliwe lub przejęte rozszerzenia trafiają nawet do oficjalnego sklepu. Google je usuwa, ale zawsze jest pewne opóźnienie – atakujący to wykorzystują. Sam fakt obecności w Chrome Web Store to plus, lecz nie daje stuprocentowego bezpieczeństwa.

Traktuj sklep jako filtr, nie jako gwarancję. Zawsze czytaj uprawnienia, przeglądaj recenzje i patrz na datę ostatniej aktualizacji. Jeśli dodatek nagle po latach „ożył” i zaraz potem użytkownicy zgłaszają wysyp reklam czy przekierowań, lepiej go nie ruszać. Świadomy wybór to Twoja najskuteczniejsza tarcza.

Co zrobić, żeby złośliwe rozszerzenia w ogóle się nie instalowały?

Najlepsza strategia to mieszanka higieny cyfrowej i odrobiny nieufności. Zasada numer jeden: instaluj tylko to, czego naprawdę potrzebujesz i tylko z zaufanych źródeł. Omijaj „cudowne” dodatki z zewnętrznych stron, które obiecują darmowe filmy premium, „super kupony” czy pełnego VPN bez ograniczeń.

Na co dzień pomaga:

• regularny przegląd listy rozszerzeń (np. raz w miesiącu),
• wyłączanie i usuwanie wszystkiego, czego już nie używasz,
• korzystanie z aktualnego antywirusa i włączonych aktualizacji Chrome,
• logowanie do Chrome tylko na własnych, zaufanych urządzeniach, żeby nie zaciągać cudzych dodatków.

Im mniej zbędnych rozszerzeń, tym mniejsza powierzchnia ataku – porządek w dodatkach to szybki zysk dla bezpieczeństwa i szybkości przeglądarki.

Czy samo zresetowanie lub przeinstalowanie Chrome usunie złośliwe rozszerzenia?

Niekoniecznie. Jeśli jesteś zalogowany do konta Google i masz włączoną synchronizację, rozszerzenia po reinstalacji często wracają automatycznie z chmury. To częsty powód, dla którego „nowy” Chrome po chwili znów działa tak samo źle jak stary.

Bezpieczniejszy scenariusz:

• najpierw wejdź w chrome://extensions i usuń podejrzane dodatki,
• dopiero potem wyłącz i włącz synchronizację lub zrób reset ustawień przeglądarki,
• na koniec zainstaluj ręcznie tylko te rozszerzenia, które są Ci rzeczywiście potrzebne.

To kilka prostych kroków, dzięki którym nie będziesz w kółko odtwarzać tego samego problemu.

Opracowano na podstawie

• Chrome Web Store Developer Program Policies. Google – Zasady tworzenia i publikacji rozszerzeń, wymagane uprawnienia, nadużycia
• Protect yourself from harmful browser extensions. Google Safety Center – Zalecenia Google dotyczące rozpoznawania i unikania złośliwych dodatków
• Malicious Browser Extensions. ENISA (2020) – Analiza zagrożeń związanych z rozszerzeniami przeglądarek i dobre praktyki
• Malicious Extensions: Stealthy Add-ons for Stealing Browsing Data. Symantec (2018) – Raport o sposobach działania złośliwych rozszerzeń i ich celach
• Browser Extension Security: A Case Study of Chrome Extensions. IEEE (2018) – Badanie uprawnień rozszerzeń Chrome i ryzyka dla prywatności