Google Chrome 浏览器提供用户可于Chrome 线上商店,自行安装所需要的扩充套件,借此强化浏览器的实用性能。尽管经过Google的审查机制,但并非就代表所有上架到Chrome线上商店上的扩充套件,都是安全无虞的,仍不乏有漏网之鱼的可能性。
知名防毒软体业者McAfee近日公布5款暗藏有恶意程式的第三方扩充套件,虽实际上仍具备有描述简介所提到的功能,然而背地里却会偷偷追踪用户的浏览网页数据,甚至还会私自窜改用户的Cookie记录。
其真正目的并非是为了要窃取用户的隐私个资,而是欲借此不当手法,引导用户前往至线上购物网站如BestBuy或Amazon等,从中赚取导购获得的佣金报酬。
McAfee 近日公布在Chrome线上商店发现到,5款暗藏有恶意程式的扩充套件。(图翻摄McAfee官网)
此次揭露遭植入恶意程式的5款扩充套件,包括有:Netflix Party、Netflix Party 2、Full Page Screenshot Capture、FlipShope 与AutoBuy Flash Sales,目前都已被Google 强制下架。提醒Chrome 用户若先前曾经有安装,务必尽快从浏览器中删除,以免个资遭不当窃取的资安风险。