
人氣Chrome擴展「Save Image as Type」遭惡意接管逾百萬用戶受影響
擁有逾百萬用戶的熱門Chrome圖片格式轉換擴展「Save Image as Type」近日遭黑客接管並植入惡意程式碼。Google已於本月早些時候將其下架,但在此之前已靜默篡改數週用戶瀏覽器行為。調查顯示幕後團伙與數十款被劫持的Chrome和Edge擴展有關聯。
Tag: #browser-security22 results

擁有逾百萬用戶的熱門Chrome圖片格式轉換擴展「Save Image as Type」近日遭黑客接管並植入惡意程式碼。Google已於本月早些時候將其下架,但在此之前已靜默篡改數週用戶瀏覽器行為。調查顯示幕後團伙與數十款被劫持的Chrome和Edge擴展有關聯。

擁有 3700 萬安裝的 287 個 Chrome 擴充套件將瀏覽紀錄傳至外部伺服器,包括 VPN 與如 Knowee AI 的生產力工具。研究者 Q Continuum 透過自動化分析偵測 URL 外洩。資料外洩使用 AES-256 等加密,帶來企業間諜風險。