بعد اكتشافها أن هذه الإضافات تجمع بيانات المستخدم، قررت شركة غوغل إزالة أدوات حظر الإعلانات من متجر كروم الإلكتروني.

ويطلق على الإضافة الأولى اسم (Nano Adblocker)، ولديها أكثر من 50 ألف عملية تثبيت في وقت إزالتها، حسب «البوابة العربية للأخبار التقنية».

بينما يطلق على الإضافة الثانية اسم (Nano Defender)، وكان لديها أكثر من 200 ألف عملية تثبيت في وقت إزالتها.

وكانت (Nano Adblocker) و (Nano Defender) موجودتان منذ أكثر من عام، ولم يتم تضمين التعليمات البرمجية الخبيثة في الإصدارات الأصلية.

وتمت إضافة تعليمات برمجية لجمع البيانات في بداية شهر أكتوبر 2020، بعد أن باع المؤلف الأصلي الإضافتين لفريق من المطورين الأتراك.

وبعد البيع، أشار العديد من المستخدمين، ومن ضمنهم ريمون هيل (Raymond Hill)، مؤلف أداة حظر الإعلانات (uBlock Origin)، إلى أنه تم تعديل الملحقين لتضمين التعليمات البرمجية الضارة.

وقال هيل: «صميم الامتداد الآن للبحث عن معلومات محددة من طلبات الشبكة الصادرة وفقًا لاستدلالات القابلة للتكوين خارجيًا وإرسالها إلى (https://def.dev-nano.com).
وبعد مزيد من التحليل، تم اكتشاف أن التعليمات البرمجية الخبيثة تجمع معلومات حول المستخدمين»، مثل:
عنوان برتوكول الإنترنت للمستخدم.
البلد.
تفاصيل نظام التشغيل.
عناوين مواقع الويب.
الطوابع الزمنية لطلبات الويب.
طرق (HTTP).
حجم استجابات (HTTP).
رموز حالة (HTTP).
الوقت المستغرق في كل صفحة ويب.
عناوين مواقع الويب التي تم النقر عليها ضمن صفحة الويب.

إضافة إلى ذلك، لم يعدل المطوران التركيان حقل المؤلف للملحقين مطلقًا، وتركا اسم المؤلف الأصلي في مكانه، فيما بدا أنه محاولة لإخفاء عملية البيع والمسؤول عن التعليمات البرمجية الخبيثة.

وصمم المطوران التركيان صفحة سياسة خصوصية حيث حاولا الكشف عن سلوك جمع البيانات في محاولة مضللة لإضفاء الشرعية على التعليمات البرمجية الخبيثة.

ومع ذلك، فقد جعل هذه الأمور أسهل بالنسبة لموظفي غوغل، حيث يُحظر أي نوع من جمع البيانات المكثف، وذلك وفقًا لقواعد سوق كروم الإلكتروني.

وأزيلت الملحقين وتعطيلهما في متصفحات كروم للمستخدمين.

ولم تحتوي إصدارات متصفح فايرفوكس من (Nano Adblocker) و (Nano Defender) مطلقًا على التعليمات البرمجية الخبيثة، حيث لم تكن هذه الإصدارات جزءًا من عملية البيع وتمت إدارتها عبر مطور مختلف.