卡巴斯基揭露 30 余款恶意 Chrome 热门插件,下载总量高达 8700 万次
CTOnews.com 7 月 6 日消息,日前,网络安全公司卡巴斯基在其官方博客的最新一篇日志中揭露了 30 余款恶意 Chrome 热门插件。其表示,这些插件总下载次数高达约 8700 万次,其中最受欢迎的一个下载次数超过 900 万次。
此事的起因,是卡巴斯基的网络安全研究员 Vladimir Palant 在 Chrome 网络商店中发现了一个名为"PDF Toolbox"的插件。乍一看它是个简简单单的 PDF 工具箱,可用于把 Office 文档转化为 PDF,或对 PDF 文件进行一些简单的编辑操作。该插件下载量接近 200 万,获得 4.2 分的评分。
然而,Vladimir Palant 却发现该插件会自动访问一个 serasearchtop 网站,可以在用户浏览的所有页面上加载任意代码。随后他对 Chrome 网络商店进行了更加彻底的"地毯式搜索",本次总共发现 34 个恶意插件,其中最受欢迎的插件是"Youtube 自动跳转(Autoskip for Youtube)",下载量高达 900 多万次。
这批插件大多是在 2021-2022 年间上传到 Chrome 商店的,有部分插件的评论区已经出现警惕性较高的用户,他们投诉该插件"将搜索结果中的地址替换为广告软件链接"。当然,这些投诉并没有被 Chrome 商店的管理员注意到。
好在 Palant 的研究报告和另一专家团队的相同主题论文发表之后,谷歌官方下架了这些恶意插件。
卡巴斯基表示,浏览器的恶意插件可能会做出如下行径:
追踪所有的用户活动,以便收集和出售有关他们的信息
窃取银行卡细节和账户凭证
在网页中嵌入广告
替换搜索结果中的链接
用广告链接取代浏览器的主页
一个插件的恶意功能可以随着时间的推移而演变,以符合开发者的不同目标
插件的开发者也可能发生变化,不排除插件易主之后被加入恶意功能的可能
CTOnews.com附完整恶意插件列表,大家下载浏览器插件时也要谨慎。
相关文章
- 25 周年纪念作,情怀拉满但诚意欠缺:《勇者斗恶龙 怪物仙境 3》
- 联想拯救者 Y700 2023 平板推送 ZUI 15.0.723 系统灰度测试:新增“USB 网络共享”,优化底部小白条
- Streacom 推出 SG10 高端被动散热机箱:可解热 600W,1300 美元
- 3D 角色扮演策略游戏《少女前线 2:追放》公测开启,安卓、iOS、PC 多端互通
- 新能源车市:价格战开局,价值战结束
- 雪天这样拍,照片更为味道
- Cybertruck:未来物种重新定义汽车
- 2022 年我国未成年网民规模突破 1.93 亿,普及率达 97.2%
- 上映 7 天,《名侦探柯南:黑铁的鱼影》内地票房破亿、豆瓣 6.6 分
- 小岛工作室推出《死亡搁浅》联名手机手柄,预计明年发售