谨慎安装!恶意谷歌Chrome扩展程序窃取个资
网络安全公司Awake Security近日发布一项报告指出,发现一款新的间谍软件,受害者是使用谷歌Chrome扩展程序 的用户,而这些恶意扩展程序都与域名注册商GalComm有关。 该报告指出,令人担心的是,有111个恶意的谷歌Chrome扩展程序可以截屏、读取剪贴板、获取存储在 cookie 或参数中的凭据,以及获取用户的击键(例如密码)。 根据研究人员的统计,这些恶意扩展程序已经被下载3296万2951次。如果考虑到手动安装的情况,下载次数可能会更高。 “超过100个恶意谷歌Chrome扩展程序攻击的领域包括金融服务、石油和天然气、媒体和娱乐、医疗保健和药物、零售、高科技、高等教育和政府机构。” -图取自Awake Security- 哪些扩展程序需要删除? Awake Security向大家分享Chrome扩展程序的ID,可点击这里下载。Life Hacker公布了需要删除的扩展程序清单: browse-saferbrowsing-protectorbrowsing-safety-checkerbytefence-secure-browsingconvertwordtopdfdoctopdfeasyconverteasyconvertdefault-searchgofiletopdfmydocstopdfpdf2docpdf-ninja-converterpdf-openerquickloginquickmailsearch-by-convertfilenowsearch-by-convertpdfprosearch-managersecured-search-extensionsecure-web-searchingsecurify-for-chromethedocpdfconvertertheeasywayprothesecuredweb-protected-bttabviewpdf 想要删除扩展程序的民众,只需要先打开谷歌Chrome,然后点选Window> Extensions即可。民众在下载任何软件之前,一定要确保它来自可信的来源,以避免受到恶意软件活动的危害。 民众或许会担心恶意扩展程序也会出现在谷歌官方商店中,所以建议民众一定要使用可靠的发布者所发布的软件。民众可以在谷歌搜索发布者的资料,以确认他的真实性。 另外,如果是在谷歌官方商店搜索想要下载的软件,那么就选那些由谷歌提供(“By Google”)的。与此同时,民众也需要留意任何权限请求。 欲了解Awake ...









