Dei fleste skurk-utbyggingar bombarderar folk med annonsar, men dei mest skadelege stjeler innloggingsnamn og andre verdifulle data. Utført av sikkerhetsekspert og Google, analyserte prosjektet over 100 millionar besøk på nettstasjonane til søkjingsgiganten. Det førte til at Google reinsa nesten 200 dårlege utbyggingar frå sine online katalogar med nettlesartillegg. Utbyggingar og tillegg for nettlesarar legg til alle slags funksjonar og funksjonar til programvaren. Mange av desse utvidingane har gjemde ekstra som fører til vanskar for folk som installerar dei, sa Alexandros Kapravelos, dataspesialist ved UC Santa Barbara, som arbeidde med Google på Rogue Extensions-prosjektet. Forskinga fann at skadelege utvidingar var tilgjengelege for kvar større nettlesar. Om lag ein tredel av desse ofrene har fire eller fleire dårlege tilleggsprogram installert i nettlesaren sin. "Det er eit svært vanskeleg problem å takle", sa Kapravelos. "No er det lett å finna dei dårlege tilleggsprogrammene, fordi dei er så tydeleg skrive for å stjele data som kan seljast, som bitcoins, bank-inlogging eller personleg data". Men mange brukte teknikkar som er sett i legitime tilleggsprogram, og det tok mykje ekstra analyse å finne dei dårlege", sa han. "Selv om vi har ein fullstendig kjensle av kva utvidinga gjer, er det av og til ikkje klår om denne oppførsla er skadeleg eller ikkje", sa han. "Du kan venta at ei utviding som injiserer eller erstatter reklamer er skadeleg, men då har du AdBlock som skaper ei reklameløs surferfaring og er teknisk sett svært lik". Ekspertar frå det svenske sikkerhetsfirmaet ScrapeSentry sa at dei hadde funne døme på utvidingar som samla data på ein måte som lett kunne misbruka. Analysen til ein utviding, kalla Webpage Screenshot, av ScrapeSentry viste at den inneheldt kod som lét den ta kopiar av all nettlesartrafikken frå PCen der den var instalert. Dataen som blei samla, vart deretter sendt til ein server i USA. Utvidinga har vorte nedlast om lag 1,2 millionar gonger. "Kva som skjer med personlege data og motiva for å senda dei til serveren i USA er gjett for kvar og ein, men vi ville ta ein utdannet gjett at det ikkje blir gode nyheter", sa Martin Zetterlund frå ScrapeSentry. Ei talsmann for Webpage Screenshot sa at det ikkje var noko skadeleg med data som blei samla. I staden, sa talsmannen, vart det brukt til å forstå kven brukarane til utvidinga var og kvar dei var, for å hjelpa til med å driva utviklinga av koden. Brukarar kunne velje seg bort frå å dela data, sa han. Mr. Kapravelos sa at Google hadde handla på dei første funnene av forskinga ved å fjerna 192 aktivt skadelege utvidingar frå Chrome-katalogen sin. Om lag 14 millionar menneske var blitt lurt til å bruka desse utvidingane, sa han. Teamet ved UC Santa Barbara arbeidde med Google for å utvikla verktøy som automatisk kan oppdaga skadelege utvidingar og flagga dei til personalen til søkjagenissen. I tillegg, sa Kapravelos, var firma som hadde reklamer som blei injisert på nettsider av dei skurklege utvidingane, blitt varsla. Dessverre, sa han, hadde reklaminjeksjon vorte "forankra" som ein måte for nokre skrupuløse utviklarar å tjene pengar på. Undersøkelsen viste at det var berre eit lite antall utviklarar som stod bak dei fleste av dei vonde utbyggingane som menneska i stor grad brukte for å promotere. Dette tyder at målrettte tiltak kan hjelpa til med å løysa problemet.
Tusenvis av millionar med brukarar som besøker Google-webbsider, bruker ein nettlesar som er ladd med skadelege tilleggsprogram, tyder det på.