Google删除了32个恶意Chrome扩展程序 安装量达7500万次

据BleepingComputer 报道，在这些情况下，扩展程序通常会通过执行其预期功能来向用户隐藏其隐藏代码。

网络安全研究员 Wladimir Palant 此前写道，他在Google浏览器的 PDF 工具箱扩展中发现了混淆代码，该浏览器的 Chrome 网上商店评分为 4.2，用户超过 200 万。

Palant 写道，该代码允许“serasearchtop[.]com”网站向该扩展用户访问的所有网站注入任意 JavaScript 代码。 他解释说，该代码旨在在安装扩展后 24 小时激活，其可能的目的是注入广告。

在 PDF Toolbox 扩展中发现代码几周后，Palant 在后续文章中写道，他发现了 18 个使用类似代码的恶意浏览器扩展。 他们的用户总数为 5500 万，其中包括 Autoskip for YouTube（900 万活跃用户）、Soundboost（690 万）和 Crystal Ad block（680 万）。

在确认这些扩展包含恶意代码后，Avast 向 Google 报告了这些扩展。 这家网络安全巨头发现了其他类似的扩展，使总数达到 32 个，安装次数达到 7500 万。

虽然这个数字高得惊人，但安装数量可能被人为夸大了。 该理论基于 Chrome 网上应用店上可疑的低评论数量以及遇到恶意活动的人数与安装数量不一致的事实。

Avast 确认扩展程序的最终有效负载似乎是向人们发送不需要的广告的垃圾邮件的广告软件，以及显示赞助商链接、付费搜索结果和潜在恶意链接的搜索结果劫持者。 Google表示，报告的扩展程序现已从 Chrome 商店中删除。 任何仍然安装了扩展程序的人都应该停用或卸载它们。