擁有8000萬次安裝功能的Chrome擴展程序注入了偽造的搜索結果

2021-01-07 15:59:53 編輯：來源：

導讀擴展程序是Chrome是地球上最流行的瀏覽器的一部分，但它們也是安全問題最常見的媒介之一。本周，AdGuard的研究人員發現其中有很多偽裝成合

擴展程序是Chrome是地球上最流行的瀏覽器的一部分，但它們也是安全問題最常見的媒介之一。本周，AdGuard的研究人員發現其中有很多偽裝成合法工具，但會將假搜索結果注入Google和Bing的網頁中。

根據該報告，Chrome Web Store(Google的Chrome擴展程序在線存儲庫)中精選了不少于295個擴展程序，它們正在向搜索結果中注入廣告鏈接。估計有8000萬用戶在使用它們。尤其令人不快的是，許多擴展都偽裝成廣告攔截工具，其中大多數以輕浮的墻紙集和新的標簽主題提供。展出的其他虛假技術包括虛假的聯盟Cookie和垃圾郵件。

Google似乎已從Chrome網上應用店中刪除了這些惡意擴展程序，但如果用戶已經安裝了這些擴展程序，則仍然需要從瀏覽器中手動刪除它們

標簽： Chrome擴展程序