擁有8000萬次安裝功能的Chrome擴展程序注入了偽造的搜索結(jié)果

2021-01-07 15:59:53 編輯：來源：

導(dǎo)讀擴展程序是Chrome是地球上最流行的瀏覽器的一部分，但它們也是安全問題最常見的媒介之一。本周，AdGuard的研究人員發(fā)現(xiàn)其中有很多偽裝成合

擴展程序是Chrome是地球上最流行的瀏覽器的一部分，但它們也是安全問題最常見的媒介之一。本周，AdGuard的研究人員發(fā)現(xiàn)其中有很多偽裝成合法工具，但會將假搜索結(jié)果注入Google和Bing的網(wǎng)頁中。

根據(jù)該報告，Chrome Web Store(Google的Chrome擴展程序在線存儲庫)中精選了不少于295個擴展程序，它們正在向搜索結(jié)果中注入廣告鏈接。估計有8000萬用戶在使用它們。尤其令人不快的是，許多擴展都偽裝成廣告攔截工具，其中大多數(shù)以輕浮的墻紙集和新的標簽主題提供。展出的其他虛假技術(shù)包括虛假的聯(lián)盟Cookie和垃圾郵件。

Google似乎已從Chrome網(wǎng)上應(yīng)用店中刪除了這些惡意擴展程序，但如果用戶已經(jīng)安裝了這些擴展程序，則仍然需要從瀏覽器中手動刪除它們

標簽： Chrome擴展程序