警惕:Chrome Web Store发现新型恶意扩展 下载量已超过100万次
就像 Play Store 会有一些危害 Android 设备的应用一样,在 Chrome Web Store 上也有一些恶意的扩展程序。周日,Guardio Labs 的网络安全团队提醒 Chrome 用户注意一项新的活动,该活动允许黑客利用扩展程序劫持浏览器,而这些扩展程序的下载量已经超过 100 万。
研究人员通过深入调查发现,截至 10 月中旬,Google Chrome 和 Microsoft Edge 上有 30 种看似无害的扩展程序。这些扩展程序要么提供个性化的主题定制,要么是风格上的更改工具,因此 Guardio Labs 将其称之为“Dormant Colors”。
这些浏览器扩展程序本身并不携带任何恶意代码,而是将用户重定向到提供视频或下载的页面。为了观看视频或下载软件,这些页面会促使您下载另一个扩展程序。
不过所幸的是,在用户下载安装另一个扩展程序的时候会引发内部警报,并推荐用户不要安装。但是假设您确实尝试将这个非常可疑的扩展程序添加到您的浏览器中。恶意扩展程序立即开始将代码侧加载到您的浏览器中。此代码会将您重定向到扩展程序开发人员可以通过广告展示产生现金的网站。
尽管这听起来已经很糟糕了,但事实上情况还要更糟。
如果您访问扩展程序的“购物清单”上的站点,它会将您重定向到带有附属链接的新 URL。如果您最终购买任何东西,这将为扩展程序的开发人员赚钱。开发人员也有可能使用这种劫持方法将用户发送到虚假登录页面并窃取他们的用户名和密码。
值得庆幸的是,这些扩展中的大多数(如果不是全部)不再出现在 Chrome 网上应用店中。如果您碰巧在浏览器上安装了任何这些扩展程序,则应尽快将其删除。即使你不这样做,也要保持警惕,正如 Guardio 声称的那样,该活动“仍在运行,正在转移域,生成新的扩展,并重新发明更多的颜色和风格改变功能。
更多知识
-
狗狗生病了如何喂药?口服方法?分享简单实用的方法!
原标题:狗狗生病了如何喂药?口服方法?分享简单实用的方法! 狗...朕略傻 222 阅读
-
楼市大消息!房主买家各收1.5%,这个省会城市出手了!
原标题:楼市大消息!房主买家各收1.5%,这个省会城市出手了! 继...Rose情调※ 295 阅读
-
6月,带你“种草”乐山非遗!
原标题:6月,带你“种草”乐山非遗! 关于“非遗”,你了解多少...我真窝囊 265 阅读
-
伊朗要与多国组建新海军联盟 美国慌了:违背情理
原标题:伊朗要与多国组建新海军联盟 美国慌了:违背情理 伊朗军...臫欺欺亼 279 阅读
-
【环时深度】神十五乘组凯旋,哪些“神器”护航?
原标题:【环时深度】神十五乘组凯旋,哪些“神器”护航? 【环球...俄只是俄ゅ 309 阅读
-
果然紧跟!美印太司令部发声炒作中国导弹驱逐舰逼退美舰“不安全”
原标题:果然紧跟!美印太司令部发声炒作中国导弹驱逐舰逼退美舰“不安全” ...年少纵马且长歌 278 阅读
-
西甲大结局:巴萨夺冠压皇马 莱万金靴格刀助攻王
原标题:西甲大结局:巴萨夺冠压皇马 莱万金靴格刀助攻王 北...贤↘内助 300 阅读
-
被羁押22年后身患癌症,河北廊坊灭门案被告原伟东申请现场出庭被拒
原标题:被羁押22年后身患癌症,河北廊坊灭门案被告原伟东申请现场出庭被拒 ...回忆湿了眼 242 阅读
撰写回复