卡巴斯基揭露 30 餘款惡意 Chrome 熱門外掛

來源：明星潮流 釋出時間：2023-07-06 19:31

IT之家 7 月 6 日訊息，日前，網路安全公司卡巴斯基在其官方部落格的最新一篇日誌中揭露了 30 餘款惡意 Chrome 熱門外掛。其表示，這些外掛總下載次數高達約 8700 萬次，其中最受歡迎的一個下載次數超過 900 萬次。

此事的起因，是卡巴斯基的網路安全研究員 Vladimir Palant 在 Chrome 網路商店中發現了一個名為“PDF Toolbox”的外掛。乍一看它是個簡簡單單的 PDF 工具箱，可用於把 Office 文件轉化為 PDF，或對 PDF 檔案進行一些簡單的編輯操作。該外掛下載量接近 200 萬，獲得 4.2 分的評分。

然而，Vladimir Palant 卻發現該外掛會自動訪問一個 serasearchtop 網站，可以在使用者瀏覽的所有頁面上載入任意程式碼。隨後他對 Chrome 網路商店進行了更加徹底的“地毯式搜尋”，本次總共發現 34 個惡意外掛，其中最受歡迎的外掛是“Youtube 自動跳轉（Autoskip for Youtube）”，下載量高達 900 多萬次。

這批外掛大多是在 2021-2022 年間上傳到 Chrome 商店的，有部分外掛的評論區已經出現警惕性較高的使用者，他們投訴該外掛“將搜尋結果中的地址替換為廣告軟體連結”。當然，這些投訴並沒有被 Chrome 商店的管理員留意到。

好在 Palant 的研究報告和另一專家團隊的相同主題論文發表之後，谷歌官方下架了這些惡意外掛。

卡巴斯基表示，瀏覽器的惡意外掛可能會做出如下行徑：

• 追蹤所有的使用者活動，以便收集和出售有關他們的資訊

• 竊取銀行卡細節和賬戶憑證

• 在網頁中嵌入廣告

• 替換搜尋結果中的連結

• 用廣告連結取代瀏覽器的主頁

• 一個外掛的惡意功能可以隨著時間的推移而演變，以符合開發者的不同目標

• 外掛的開發者也可能發生變化，不排除外掛易主之後被加入惡意功能的可能

IT之家附完整惡意外掛列表，大家下載瀏覽器外掛時也要謹慎。

IT之家 7 月 6 日訊息，日前，網路安全公司卡巴斯基在其官方部落格的最新一篇日誌中揭露了 30 餘款惡意 Chrome 熱門外掛。其表示，這些外掛總下載次數高達約 8700 萬次，其中最受歡迎的一個下載次數超過 900 萬次。

此事的起因，是卡巴斯基的網路安全研究員 Vladimir Palant 在 Chrome 網路商店中發現了一個名為“PDF Toolbox”的外掛。乍一看它是個簡簡單單的 PDF 工具箱，可用於把 Office 文件轉化為 PDF，或對 PDF 檔案進行一些簡單的編輯操作。該外掛下載量接近 200 萬，獲得 4.2 分的評分。

然而，Vladimir Palant 卻發現該外掛會自動訪問一個 serasearchtop 網站，可以在使用者瀏覽的所有頁面上載入任意程式碼。隨後他對 Chrome 網路商店進行了更加徹底的“地毯式搜尋”，本次總共發現 34 個惡意外掛，其中最受歡迎的外掛是“Youtube 自動跳轉（Autoskip for Youtube）”，下載量高達 900 多萬次。

這批外掛大多是在 2021-2022 年間上傳到 Chrome 商店的，有部分外掛的評論區已經出現警惕性較高的使用者，他們投訴該外掛“將搜尋結果中的地址替換為廣告軟體連結”。當然，這些投訴並沒有被 Chrome 商店的管理員留意到。

好在 Palant 的研究報告和另一專家團隊的相同主題論文發表之後，谷歌官方下架了這些惡意外掛。

卡巴斯基表示，瀏覽器的惡意外掛可能會做出如下行徑：

• 追蹤所有的使用者活動，以便收集和出售有關他們的資訊

• 竊取銀行卡細節和賬戶憑證

• 在網頁中嵌入廣告

• 替換搜尋結果中的連結

• 用廣告連結取代瀏覽器的主頁

• 一個外掛的惡意功能可以隨著時間的推移而演變，以符合開發者的不同目標

• 外掛的開發者也可能發生變化，不排除外掛易主之後被加入惡意功能的可能

IT之家附完整惡意外掛列表，大家下載瀏覽器外掛時也要謹慎。

IT之家 7 月 6 日訊息，日前，網路安全公司卡巴斯基在其官方部落格的最新一篇日誌中揭露了 30 餘款惡意 Chrome 熱門外掛。其表示，這些外掛總下載次數高達約 8700 萬次，其中最受歡迎的一個下載次數超過 900 萬次。

此事的起因，是卡巴斯基的網路安全研究員 Vladimir Palant 在 Chrome 網路商店中發現了一個名為“PDF Toolbox”的外掛。乍一看它是個簡簡單單的 PDF 工具箱，可用於把 Office 文件轉化為 PDF，或對 PDF 檔案進行一些簡單的編輯操作。該外掛下載量接近 200 萬，獲得 4.2 分的評分。

然而，Vladimir Palant 卻發現該外掛會自動訪問一個 serasearchtop 網站，可以在使用者瀏覽的所有頁面上載入任意程式碼。隨後他對 Chrome 網路商店進行了更加徹底的“地毯式搜尋”，本次總共發現 34 個惡意外掛，其中最受歡迎的外掛是“Youtube 自動跳轉（Autoskip for Youtube）”，下載量高達 900 多萬次。

這批外掛大多是在 2021-2022 年間上傳到 Chrome 商店的，有部分外掛的評論區已經出現警惕性較高的使用者，他們投訴該外掛“將搜尋結果中的地址替換為廣告軟體連結”。當然，這些投訴並沒有被 Chrome 商店的管理員留意到。

好在 Palant 的研究報告和另一專家團隊的相同主題論文發表之後，谷歌官方下架了這些惡意外掛。

卡巴斯基表示，瀏覽器的惡意外掛可能會做出如下行徑：

• 追蹤所有的使用者活動，以便收集和出售有關他們的資訊

• 竊取銀行卡細節和賬戶憑證

• 在網頁中嵌入廣告

• 替換搜尋結果中的連結

• 用廣告連結取代瀏覽器的主頁

• 一個外掛的惡意功能可以隨著時間的推移而演變，以符合開發者的不同目標

• 外掛的開發者也可能發生變化，不排除外掛易主之後被加入惡意功能的可能

IT之家附完整惡意外掛列表，大家下載瀏覽器外掛時也要謹慎。

IT之家 7 月 6 日訊息，日前，網路安全公司卡巴斯基在其官方部落格的最新一篇日誌中揭露了 30 餘款惡意 Chrome 熱門外掛。其表示，這些外掛總下載次數高達約 8700 萬次，其中最受歡迎的一個下載次數超過 900 萬次。

此事的起因，是卡巴斯基的網路安全研究員 Vladimir Palant 在 Chrome 網路商店中發現了一個名為“PDF Toolbox”的外掛。乍一看它是個簡簡單單的 PDF 工具箱，可用於把 Office 文件轉化為 PDF，或對 PDF 檔案進行一些簡單的編輯操作。該外掛下載量接近 200 萬，獲得 4.2 分的評分。

然而，Vladimir Palant 卻發現該外掛會自動訪問一個 serasearchtop 網站，可以在使用者瀏覽的所有頁面上載入任意程式碼。隨後他對 Chrome 網路商店進行了更加徹底的“地毯式搜尋”，本次總共發現 34 個惡意外掛，其中最受歡迎的外掛是“Youtube 自動跳轉（Autoskip for Youtube）”，下載量高達 900 多萬次。

這批外掛大多是在 2021-2022 年間上傳到 Chrome 商店的，有部分外掛的評論區已經出現警惕性較高的使用者，他們投訴該外掛“將搜尋結果中的地址替換為廣告軟體連結”。當然，這些投訴並沒有被 Chrome 商店的管理員留意到。

好在 Palant 的研究報告和另一專家團隊的相同主題論文發表之後，谷歌官方下架了這些惡意外掛。

卡巴斯基表示，瀏覽器的惡意外掛可能會做出如下行徑：

• 追蹤所有的使用者活動，以便收集和出售有關他們的資訊

• 竊取銀行卡細節和賬戶憑證

• 在網頁中嵌入廣告

• 替換搜尋結果中的連結

• 用廣告連結取代瀏覽器的主頁

• 一個外掛的惡意功能可以隨著時間的推移而演變，以符合開發者的不同目標

• 外掛的開發者也可能發生變化，不排除外掛易主之後被加入惡意功能的可能

IT之家附完整惡意外掛列表，大家下載瀏覽器外掛時也要謹慎。

IT之家 7 月 6 日訊息，日前，網路安全公司卡巴斯基在其官方部落格的最新一篇日誌中揭露了 30 餘款惡意 Chrome 熱門外掛。其表示，這些外掛總下載次數高達約 8700 萬次，其中最受歡迎的一個下載次數超過 900 萬次。

此事的起因，是卡巴斯基的網路安全研究員 Vladimir Palant 在 Chrome 網路商店中發現了一個名為“PDF Toolbox”的外掛。乍一看它是個簡簡單單的 PDF 工具箱，可用於把 Office 文件轉化為 PDF，或對 PDF 檔案進行一些簡單的編輯操作。該外掛下載量接近 200 萬，獲得 4.2 分的評分。

然而，Vladimir Palant 卻發現該外掛會自動訪問一個 serasearchtop 網站，可以在使用者瀏覽的所有頁面上載入任意程式碼。隨後他對 Chrome 網路商店進行了更加徹底的“地毯式搜尋”，本次總共發現 34 個惡意外掛，其中最受歡迎的外掛是“Youtube 自動跳轉（Autoskip for Youtube）”，下載量高達 900 多萬次。

這批外掛大多是在 2021-2022 年間上傳到 Chrome 商店的，有部分外掛的評論區已經出現警惕性較高的使用者，他們投訴該外掛“將搜尋結果中的地址替換為廣告軟體連結”。當然，這些投訴並沒有被 Chrome 商店的管理員留意到。

好在 Palant 的研究報告和另一專家團隊的相同主題論文發表之後，谷歌官方下架了這些惡意外掛。

卡巴斯基表示，瀏覽器的惡意外掛可能會做出如下行徑：

• 追蹤所有的使用者活動，以便收集和出售有關他們的資訊

• 竊取銀行卡細節和賬戶憑證

• 在網頁中嵌入廣告

• 替換搜尋結果中的連結

• 用廣告連結取代瀏覽器的主頁

• 一個外掛的惡意功能可以隨著時間的推移而演變，以符合開發者的不同目標

• 外掛的開發者也可能發生變化，不排除外掛易主之後被加入惡意功能的可能

IT之家附完整惡意外掛列表，大家下載瀏覽器外掛時也要謹慎。