Google Chrome’u Kilitleyen 'Masum' Eklenti Vakası

Problem

Geçen hafta pazarlama ekibinden bir kullanıcımız, Windows 11 kurulu bilgisayarında Google Chrome'un artık kullanılmaz derecede yavaşladığı şikayetiyle destek bileti açtı. Sekmeler 10-15 saniyede güçlükle açılıyor, adres çubuğuna yazı yazarken bile ciddi donmalar yaşanıyordu. Cihaz güncel ve yüksek donanımlı bir kurumsal bilgisayardı; bu yüzden sorunun donanım yetersizliğinden kaynaklanmadığını biliyordum.

Nereden başladım

Sorunu yerinde analiz etmek için kullanıcının bilgisayarına bağlandım:

• İlk olarak Windows Görev Yöneticisi (Task Manager) üzerinden kaynak kullanımını denetledim; chrome.exe tek başına CPU'nun %90ını tüketiyordu.
• Chrome'un kendi dahili Görev Yöneticisini (Shift + Esc) açarak alt süreçleri tek tek inceledim.
• Arka planda çalışan "Smart PDF Quick Converter" isimli eklentinin anormal derecede bellek ve işlem gücü harcadığını tespit ettim.
• Kullanıcıya sorduğumda, bu aracı geçen hafta hızlıca bir belgeyi dönüştürmek için Chrome Web Mağazası'ndan indirdiğini söyledi.

Kök neden

chrome://extensions adresine gidip geliştirici modunu aktif ettim. Eklentinin arka plan dosyalarını (background.js) incelediğimde tablonun ciddiyeti ortaya çıktı. Mağazada son derece masum görünen bu araç, geliştiricisi tarafından satıldıktan veya güncellendikten sonra bir cryptojacking (kripto madencilik) ve reklam enjeksiyon yazılımına dönüştürülmüştü. Arka planda sürekli gizli ağ istekleri atarak işlemciyi kilitliyor ve kullanıcının web trafiğini manipüle ediyordu.

Çözüm

Sistemi temizlemek ve gelecekte benzer olayların önüne geçmek için şu adımları izledim:

• Chrome Görev Yöneticisi üzerinden zararlı eklentinin sürecini hemen sonlandırdım.
• Eklentiyi tarayıcıdan kaldırıp AppData\Local\Google\Chrome\User Data\Default altındaki önbellek ve Local Storage verilerini temizledim.
• Malwarebytes ve Windows Defender araçlarıyla tam sistem taraması yaparak arkada iz kalmadığından emin oldum.
• Şirket genelinde benzer bir risk yaşanmaması adına Active Directory üzerinde Group Policy (GPO) düzenlemesi yaptım. ExtensionInstallBlocklist kuralını aktif ederek kullanıcıların onaylanmamış eklentileri yüklemesini tamamen engelledim.

Ders: Kullanıcıların "altı üstü basit bir eklenti" diyerek tarayıcıya kurduğu araçlar, kurum ağındaki en tehlikeli güvenlik açığına dönüşebilir.