פתחתם לשונית חדשה בכרום, ובמקום גוגל קיבלתם מנוע חיפוש שלא בחרתם. ניסיתם להסיר את התוספת שאחראית לזה, אבל כפתור ההסרה אפור ולא נלחץ. ולמעלה בתפריט של הדפדפן מופיעה שורה מטרידה: "הדפדפן מנוהל על ידי הארגון שלך", למרות שזה המחשב הפרטי שלכם בבית.

מה קרה

גוגל מפתחת לדפדפן כרום הגנה חדשה שנועדה לחסום בדיוק את התרחיש הזה, ובשביל להבין אותה צריך לדעת איך החטיפה עובדת. לארגונים ולבתי ספר יש דרך רשמית להתקין תוספות ולהגדיר מדיניות על המחשבים שלהם, כך שהעובד לא יכול להסיר אותן בעצמו. תוכנות זדוניות למדו לזייף בדיוק את המנגנון הזה: הן כותבות במחשב שלכם את אותן הגדרות מדיניות, בלי רשות, וכרום מתייחס לתוספת שהותקנה כאילו מנהל רשמי התקין אותה. מכאן גם ההודעה "מנוהל על ידי הארגון שלך" שצצה על מחשב אישי לגמרי. התוצאה היא תוספת שמחליפה את דף הלשונית החדשה ואת מנוע החיפוש, מפנה את החיפושים שלכם לאתרים אחרים, ואי אפשר להסיר אותה מהמסך הרגיל של התוספות.

ההגנה שגוגל בונה תזהה ניסיון להתקין דרך מדיניות תוספת שמשנה את דף הלשונית החדשה או את מנוע החיפוש, ותבטל את ההתקנה מראש במחשבים אישיים שאינם מחוברים לניהול ארגוני אמיתי, ב-Windows וב-macOS. חשוב לומר שזה עדיין בפיתוח: הקוד בבדיקה ולא שוחרר לגרסה היציבה של כרום, כך שאין עדיין מספר גרסה או תאריך.

למה זה חשוב לכם

כרום הוא הדפדפן שרוב הישראלים משתמשים בו, והחטיפה הזאת לא מסתפקת בלהציק. מנוע חיפוש מזויף שולט במה שאתם רואים כשאתם מחפשים משהו, ויכול לדחוף אתכם לתוצאות של אתרי הונאה או פישינג (עמודים מזויפים שמתחזים לגורם אמין כדי לגנוב פרטים) בדיוק ברגע שאתם סומכים על החיפוש. ומכיוון שהתוספת נועלת את עצמה מאחורי מנגנון הניהול הארגוני, אדם רגיל שמנסה לנקות אותה נתקל בקיר. עד שההגנה של גוגל תגיע, הזיהוי נשאר עליכם.

מה עושים?

אם בדפדפן שלכם מופיעה ההודעה "מנוהל על ידי הארגון שלך" והמחשב הוא אישי ולא של מקום עבודה, זה דגל אדום. פתחו את רשימת התוספות בכתובת chrome://extensions ובדקו אם יש שם תוספת שאתם לא מזהים.

אם תוספת חשודה לא ניתנת להסרה, אל תעצרו שם. סריקת נוזקות עם תוכנת אבטחה מעודכנת (או עם Microsoft Defender המובנה ב-Windows) היא מה שמסיר את התוכנה שכתבה את המדיניות מלכתחילה, ורק אחריה התוספת משתחררת.

בדקו בהגדרות כרום מהו מנוע החיפוש ודף הבית שלכם, והחזירו אותם למה שאתם רוצים. אם משהו ממשיך להשתנות בכוחות עצמו, השתמשו באפשרות "איפוס הגדרות" של כרום.

ודאו שכרום מעודכן לגרסה האחרונה דרך תפריט העזרה, כדי לקבל את ההגנה החדשה ברגע שהיא תשוחרר.

ההודעה "מנוהל על ידי הארגון שלך" על מחשב פרטי היא לא תקלה של גוגל, היא סימן שמישהו אחר קיבל שליטה על הדפדפן שלכם.