Chrome用戶快刪除！5款擴充套件暗藏惡意 - 工程師

2022年9月5日17︰46
Chrome用戶快刪除！5款擴充套件暗藏惡意程式 偷追蹤用戶瀏覽數據

Google Chrome瀏覽器提供用戶可於Chrome線上商店，自行安裝所需要的擴充套件，藉此
強化瀏覽器的實用性能。儘管經過Google的審查機制，但並非就代表所有上架到Chrome線
上商店上的擴充套件，都是安全無虞的，仍不乏有漏網之魚的可能性。

知名防毒軟體業者McAfee近日公佈5款暗藏有惡意程式的第三方擴充套件，雖實際上仍具
備有描述簡介所提到的功能，然而背地裡卻會偷偷追蹤用戶的瀏覽網頁數據，甚至還會私
自竄改用戶的Cookie記錄。

其真正目的並非是為了要竊取用戶的隱私個資，而是欲藉此不當手法，引導用戶前往至線
上購物網站如BestBuy或Amazon等，從中賺取導購獲得的佣金報酬。

此次揭露遭植入惡意程式的5款擴充套件，包括有：Netflix Party、Netflix Party 2、
Full Page Screenshot Capture、FlipShope與AutoBuy Flash Sales，目前都已被Google
強制下架。提醒Chrome用戶若先前曾經有安裝，務必盡快從瀏覽器中刪除，以免個資遭不
當竊取的資安風險。

https://3c.ltn.com.tw/news/50817

--