Chrome用戶快刪！32款擴充工具遭植入惡意程式 下載量突破7500萬次

32款Chrome商店擴充程式外掛工具被發現暗藏惡意程式碼。示意圖／ingimage

Google瀏覽器Chrome是全球用戶最多的瀏覽器之一，許多人會透過Chrome應用商店平臺下載第三方擴充外掛程式，讓日常操作更佳便利，但日前資安網站Avast就發現下載量超過7500萬次的32款擴充工具暗藏惡意程式，呼籲已下載用戶儘快刪除。

資安業者Avast日前發出警告，Chrome應用商店平臺暗藏32款惡意擴充工具，總下載安裝量高達7500萬次，類型包含廣告攔截器、瀏覽器主題等外掛工具，這些外掛程式外表與一般工具無異，但程式碼中隱藏惡意來源的代碼，當用戶瀏覽網頁時會被導向充斥廣告的特定網頁，並趁機賺取額外收入。

Avast呼籲用戶安裝擴充程式時，即使是從Chrome官方應用程式下載擴充工具，也需檢查開發人員、閱讀評論，特別警惕要求過多權限和不相關擴充功能等異常請求。

一款被點名暗藏惡意程式碼的Chrome應用程式外掛工具「Autoskip for Youtube」下載量高達900萬次以上。圖／取自Avast網站

Avast已向Google回報惡意擴充功能的問題，目前所有被發現的惡意擴充工具都已從Chrome應用程式商店平臺下架刪除；32款惡意擴充程式識別碼請參考Avast網站。

編輯推薦