就像 Play Store 会有一些危害 Android 设备的应用一样,在 Chrome Web Store 上也有一些恶意的扩展程序。周日,Guardio Labs 的网络安全团队提醒 Chrome 用户注意一项新的活动,该活动允许黑客利用扩展程序劫持浏览器,而这些扩展程序的下载量已经超过 100 万。
研究人员通过深入调查发现,截至 10 月中旬,Google Chrome 和 Microsoft Edge 上有 30 种看似无害的扩展程序。这些扩展程序要么提供个性化的主题定制,要么是风格上的更改工具,因此 Guardio Labs 将其称之为“Dormant Colors”。
这些浏览器扩展程序本身并不携带任何恶意代码,而是将用户重定向到提供视频或下载的页面。为了观看视频或下载软件,这些页面会促使您下载另一个扩展程序。
不过所幸的是,在用户下载安装另一个扩展程序的时候会引发内部警报,并推荐用户不要安装。但是假设您确实尝试将这个非常可疑的扩展程序添加到您的浏览器中。恶意扩展程序立即开始将代码侧加载到您的浏览器中。此代码会将您重定向到扩展程序开发人员可以通过广告展示产生现金的网站。
尽管这听起来已经很糟糕了,但事实上情况还要更糟。
如果您访问扩展程序的“购物清单”上的站点,它会将您重定向到带有附属链接的新 URL。如果您最终购买任何东西,这将为扩展程序的开发人员赚钱。开发人员也有可能使用这种劫持方法将用户发送到虚假登录页面并窃取他们的用户名和密码。
值得庆幸的是,这些扩展中的大多数(如果不是全部)不再出现在 Chrome 网上应用店中。如果您碰巧在浏览器上安装了任何这些扩展程序,则应尽快将其删除。即使你不这样做,也要保持警惕,正如 Guardio 声称的那样,该活动“仍在运行,正在转移域,生成新的扩展,并重新发明更多的颜色和风格改变功能。
-
当前快播:“中国制造”重装亮相慕尼黑国际工程机械博览会慕尼黑国际工程机械博览会于24日至30日在德国南部城市慕尼黑会展中心举行,吸引了约60个国家和地区的超过3100家参展商,其中...
-
天天滚动:【财经分析】三季度公募基金规模稳定 配置风格向中小盘切换三季度,公募基金整体规模保持稳定,但主动权益基金规模和仓位都出现降低。从行业配置看,三季度基金增配国防军工、交运、机...
-
全球讯息:【环球财经】日经225指数10月27日下跌0.32%东京股市两大股指27日小幅回落。日经225种股票平均价格指数终盘下跌0 32%;东京证券交易所股票价格指数下跌0 66%。
-
环球新动态:青岛银行落地新能源项目CCER未来收益权质押贷款青岛银行成功落地新能源项目CCER(国家核证自愿减排量)未来收益权质押贷款。青岛银行潍坊分行为山东省诸城市某产业园光伏电...
-
两市融资余额增加39.83亿元截至10月26日,上交所融资余额报7758 33亿元,较前一交易日增加18 64亿元;深交所融资余额报6776 83亿元,较前一交易日增...
-
当前快播:“中国制造”重装亮相慕尼黑国际工程机械博览会
2022-10-27 15:33:09
-
天天滚动:【财经分析】三季度公募基金规模稳定 配置风格向中小盘切换
2022-10-27 15:20:46
-
全球讯息:【环球财经】日经225指数10月27日下跌0.32%
2022-10-27 15:30:31
-
环球新动态:青岛银行落地新能源项目CCER未来收益权质押贷款
2022-10-27 15:25:01
-
两市融资余额增加39.83亿元
2022-10-27 09:24:58