不論是修圖、錄製螢幕、VPN 跳板、甚至遊戲等,很多事情 Chrome 瀏覽器的擴充外掛都能做到,而且不少都免費以及檔案容量非常小,因此應該很多人跟筆者一樣,右上角的圖示非常多,但如果你有安裝這 8 款擴充外掛其中之一的話,請儘速移除或更新到最新版本,因為它們已經被駭客植入惡意程式碼了。
根據 Google 的調查報告,近幾週有不少釣魚郵件出現,這些釣魚郵件假裝成是官方的內容寄送給開發者,來獲取重要的帳戶密碼。沒錯!就是非常老套的釣魚郵件,因此最近 Google 也趕緊提醒每位開發者,不過為時已晚,還是有幾個擴充外掛已經淪陷。
而被植入惡意程式碼的擴充外掛,會假裝成新的版本讓用戶更新,因此用戶就會在不知不覺中就安裝了這個版本,更何況大多數的人也不會想那麼多,畢竟原本用好好的沒事,誰會知道更新一下就變成有問題。
這次被發現的 8 款擴充外掛分別是,Chrometana 1.1.3 版(至今有超過 60 萬用戶下載)、Infinity New Tab 3.12.3 版、Web Paint 1.2.1 版、Social Fixer 20.1.1 版、TouchVPN 與 Betternet VPN,另外還有之前已披露的 Copyfish 與 Web Developer。雖然說稍早時間筆者查了一下 Chrome 商店,幾乎每個擴充外掛都有更新的版本,但為了確保安全,如果你真的沒有很常使用這些外掛,建議還是完全移除比較好。
Chrometana 的開發者也趕緊推出新版本,來解決這個問題:
如果真的不小心使用到被植入惡意程式碼版本也不用太擔心,因為這次攻擊內容只是誘導用戶進入駭客的廣告頁面,已獲得廣告所產生的收入。
另外 Tech Viral 也提到,雖然目前看似沒有更多受歡迎的 Chrome 擴充外掛被植入惡意程式碼,但每位用戶在使用瀏覽器時,看到突然跳出的廣告網頁都要小心,搞不好安裝的某一款擴充外掛也受到感染。
資料來源
看更多 電腦王阿達 的相關文章:
Apple創建官方Instagram帳號要告訴你iPhone能創造出多棒的內容與照片
國外工作室分享 iOS12 設計概念圖 但好像跟Android又更像了…
來源出處:電腦王阿達
以下內文出自: https://tw.news.yahoo.com/%E9%80%99-8-%E6%AC%BE-chrome-%E6%93%B4%E5%85%85%E5%A4%96%E6%8E%9B%E5%B7%B2淨水系統淨水系統台中活水機水質健康水質健康