Chrome 之所以好用,其擴展外掛功不可沒,不過人多必有枯枝,在眾多的外掛中混進不肖人士似乎也已經成為理所當然的事情。國外哀全公司近日披露的一份安全報告中指出有 111 個內含惡意的擴展外掛,總下載次數已經將近 3300 萬次,這些外掛能夠取得用戶瀏覽器使用追蹤的眾多權限,不可不防。
安全公司揭露大規模 Chrome 惡意外掛,下載總次數超過 3200 萬
國外安全公司 Awake 在一份報告中指出,在 Chrome 擴展商店中發現了 111 個惡意或假冒的外掛程式,根據研究這些外掛能夠針對你所瀏覽的網頁進行截圖、讀取剪貼簿、竊取憑證和監控使用者的點擊等行為,其中最多人下載的外掛次數達 1000 萬次,所有外掛的總下載次數達到 32,962,951 次,可說是近期最大規模的惡意行為之一。
【查看完整報告,點這裡】
這些惡意外掛的共通點就是皆透過以色列的 Galcomm 註冊 Internet 域名來建立連接,研究人員最終發現有超過 15,000 個在該公司註冊的主機具有惡意或可疑行為,它們利用各種規避的技術來避免被安全防護產品標記。在經過分析後,發現惡意活動參與者所建立的網點遍及金融服務、石油和天然氣、媒體和娛樂、醫療保健與製藥、零售、高科技、高等教育、政府機關等 100 多個網域。許多擴展都是模組化型態,這表示在用戶安裝後,它們會用執行文件自動更新,這些文件在許多情況下是特定於它們所運行的作業系統。
因為 Chrome 擴展商店只認 ID 並且可容許相同名稱,這些有問題的外掛多半以這些名稱存在:
browse-safer
browsing-protector
browsing-safety-checker
bytefence-secure-browsing
convertwordtopdf
doctopdf
easyconvert
easyconvertdefault-search
gofiletopdf
mydocstopdf
pdf2doc
pdf-ninja-converter
pdf-opener
quicklogin
quickmail
search-by-convertfilenow
search-by-convertpdfpro
search-manager
secured-search-extension
secure-web-searching
securify-for-chrome
thedocpdfconverter
theeasywaypro
thesecuredweb-protected-b
ttab
viewpdf
▲這些惡意擴展的交集
這些外掛以各種文件閱讀器的樣貌出現,另外還有偽裝成網路安全強化應用等,但這些外掛很少有能夠如它們的介紹那般提供相對應的功能。Awake 表示,近 3300 萬下載的數字是基於 5 月初 Chrome 網路應用商店中的擴展統計,因此可能會忽略早前可用但後續被刪除的外掛;該數字也不包括從 Chrome 網路應用商店之外的管道取得的擴展外掛。
雖然近 3300 萬次的下載有可能被虛報而誇大,但不可否認的是受感染的設備數量亦相當驚人,目前 Google 已經緊急將這些擴展移除下架。在這裡提醒大家,任何瀏覽器的用戶都應僅在擴展能夠提供實際用途時才謹慎選擇要安裝的擴展應用,並且以有信用的開發者發行的擴展為主,或者多方參考具可信度的媒體、研究網站或社群論壇等評價後再安裝。千萬不要看到下載人次多就失去戒心,更不要忘記閱讀該外掛的評論,如果有可疑行為的意見寧可不要下載使用。
◎資料來源:Arstechnica、Awake
商品推薦
- 教你使用最新 Chrome 桌面版剪貼簿分享功能,把網頁文字內容直接傳送到 Android 手機繼續使用
- 客廳剪貼簿,屬於我的Style!
- Chrome擴充套件 TinyURL Pro ,一鍵產生縮網址並自動複製剪貼簿上
- 強化資安防護 Google Chrome 不用點擊顯示密碼即可複製貼上
- LightShot 體積小、提供標記重點工具和雲端分享的免費截圖軟體(Windows/Mac)
- 間諜軟體偽裝成人遊戲,鎖定Windows和Android 用戶
- 5 個提升Windows 10生產力的功能與設置建議
- 繽紛「夏⽇⽂具展」近300件文具逸品共聚小器藝廊
- ToffeeShare 提供瀏覽器點對點檔案傳輸的免費工具,跨平台、不同網路都行
- 10 款超強大網頁瀏覽器外掛精選,透過附加元件讓日常工作事半功倍
- MacBook Pro 優惠方案購買教學 – Back to School 購物流程全紀錄,解答所有教育方案的問題
- 最燥男團 C.T.O 最真專訪!自爆王子形象超難維持 私底下各個都有怪異習慣?
- 新聞分享 / 你可能穿過它但這次有點不同 adidas Pro Model 2G 搭載 BOUNCE 中底科技重生
- 家樂福9大必買美食!網友激推「法國隱藏版零食」好吃到狂掃貨
- 蘋果官網無預警推出「AirPods Pro」!外表像小吹風機、地表最強降噪、入耳設計亮點整理
- 2019母親節必送的10款命定唇膏,隨時隨地都好感度爆棚!
- 韓流潮人頭上那頂Kangol袋鼠帽!時髦百變潮流教父也愛~
- PTT最推的好市多COSTCO「廚房神器」是這款?!行家爆料五大隱藏功能,萬用度100分!
- 隨身空氣清淨機有用嗎?有效果好才值得推薦!LG隨身空氣清淨機
- 別人情侶裝、我偏要【閨蜜裝】!6套閨蜜才懂的心機穿搭推薦
- 首爾弘大客製化刷具店「Revoir Brush」CP值超高,專業試刷空間、刷具刻字服務,完全是刷具控的天堂!
- 素顏、防曬一應俱全!韓國女孩最愛的「漁夫帽」8種穿搭~編輯全部列出來囉!想要當漂亮歐膩趕快學❤
- PTT、Dcard討論度超高人氣內衣!玉如阿姨、黛瑪內衣,5大女孩們必敗的平價內衣品牌
- 4款好用身體乳液推薦!保濕、美白、去角質身體乳液一次看
- Q-pot x 美少女戰士再度推出聯名系列,超浪漫的設計~讓少女心爆發!
- 沒說出口的在乎,都藏在這些小細節裡!12星座在乎你的表現都在這~(上)
- 眼袋消除!眼袋貼、眼袋霜推薦,讓你年輕至少10歲~
- 美少女戰士「漸層魔法杖雨傘」超美變身器手把~真的超想收回家呢!
- 對付這些星座就是要用一些小手段!「欲擒故縱」反而吸引他們注意!對他們超有效~
- 韓國大熱卡通DOWDOW & MOWMOW登場!還不認識牠也太out了吧~
- 從抱抱姿勢看出另一伴心意!各種擁抱方式代表的意義大不同~妳最愛哪種?
- 韓劇女神「朴信惠」要回歸大螢幕啦!女神的驚人瘦身菜單大公開~原來怎麼吃不怕胖全靠這個!
- 「五大身型」牛仔短褲穿搭技巧~根據身材來挑選!粗腰、大屁股這樣穿最顯瘦~