Google 瀏覽器 Chrome 是全球用戶最多的瀏覽器之一,許多人會透過Chrome應用商店平台下載第三方擴充外掛程式,讓日常操作更佳便利,但日前資安網站Avast就發現下載量超過7500萬次的32款擴充工具暗藏惡意程式,呼籲已下載用戶盡快刪除。
資安業者Avast日前發出警告,Chrome應用商店平台暗藏32款惡意擴充工具,總下載安裝量高達7500萬次,類型包含廣告攔截器、瀏覽器主題等外掛工具,這些外掛程式外表與一般工具無異,但程式碼中隱藏惡意來源的代碼,當用戶瀏覽網頁時會被導向充斥廣告的特定網頁,並趁機賺取額外收入。
Avast呼籲用戶安裝擴充程式時,即使是從Chrome官方應用程式下載擴充工具,也需檢查開發人員、閱讀評論,特別警惕要求過多權限和不相關擴充功能等異常請求。
Avast已向Google回報惡意擴充功能的問題,目前所有被發現的惡意擴充工具都已從Chrome應用程式商店平台下架刪除;32款惡意擴充程式識別碼請參考Avast網站。