Microsoft създаде специализирано приложение за Windows 11, чиято единствена цел е да наложи Bing на потребители, които вече са избрали друга търсачка. Инструментът, наречен „Microsoft Recommended Search Settings“, се разпространява като самостоятелен инсталационен пакет с размер 22.2 MB под името MicrosoftSettings.exe.
Той се хоства на официалните сървъри за изтегляне на Microsoft, а не в Windows Update или Microsoft Store, и задачата му е тясна: да инсталира разширение за Bing, да поиска превключване на търсачката по подразбиране, след което да изпрати потребителя към Microsoft Rewards.
Първоначално изпълнимият файл е открит от тестера Xeno Panther. При тест на компютър, който вече използва Google в Chrome и Brave Search в Brave, първият екран е озаглавен „Welcome to Microsoft Recommended Search Settings“, като опцията за Bing е предварително маркирана с „Yes“. Промяната се прилага за Microsoft Edge, Mozilla Firefox и Google Chrome. Кликането върху приемане стартира кратка настройка и бутон за завършване, който отваря страница с оферта на Microsoft Rewards в Edge.
Начинът на пакетиране е елементът, който екипите по сигурността трябва да забележат. Microsoft е обвила кампанията в WinUI обвивка с WebView2 и е дала на файла име, което прилича на системен инструмент. Самото разширение „Microsoft Bing Homepage & Search“ не е ново, но новото в случая е локалният за Windows фуния-механизъм, който може да достигне до Chrome, Firefox и Brave.
Chrome и Brave прекъснаха инсталацията с предупреждения, че разширението изисква права за четене и промяна на всички данни в уебсайтовете, показване на известия и подмяна на началната страница и настройките за търсене с bing.com. Това са същите мощни права, с които се злоупотребява при кампании за отвличане на търсенето (search-hijacking) и фалшиви разширения с изкуствен интелект.
Въпреки че добавката на Microsoft е легитимен продукт, а не злонамерен код за заразяване, предоставянето на тези права представлява решение за поемане на контрол над браузъра. Администраторите трябва да разглеждат това като проблем с политиката за разширенията и да блокират неодобрени добавки за търсене в браузърите.