2022年9月5日17︰46
Chrome用户快删除！5款扩充套件暗藏恶意程式 偷追踪用户浏览数据
Google Chrome浏览器提供用户可于Chrome线上商店，自行安装所需要的扩充套件，借此
强化浏览器的实用性能。尽管经过Google的审查机制，但并非就代表所有上架到Chrome线
上商店上的扩充套件，都是安全无虞的，仍不乏有漏网之鱼的可能性。
知名防毒软件业者McAfee近日公布5款暗藏有恶意程式的第三方扩充套件，虽实际上仍具
备有描述简介所提到的功能，然而背地里却会偷偷追踪用户的浏览网页数据，甚至还会私
自窜改用户的Cookie记录。
其真正目的并非是为了要窃取用户的隐私个资，而是欲借此不当手法，引导用户前往至线
上购物网站如BestBuy或Amazon等，从中赚取导购获得的佣金报酬。
此次揭露遭植入恶意程式的5款扩充套件，包括有：Netflix Party、Netflix Party 2、
Full Page Screenshot Capture、FlipShope与AutoBuy Flash Sales，目前都已被Google
强制下架。提醒Chrome用户若先前曾经有安装，务必尽快从浏览器中删除，以免个资遭不
当窃取的资安风险。
https://3c.ltn.com.tw/news/50817