Chrome 用戶有安裝快刪除！32款擴充外掛遭植入惡意代碼、竊個資

Chrome 瀏覽器可以透過 Chrome 應用商店平台，下載安裝各式第三方擴充外掛程式或延伸工具，提升使用瀏覽器的便利性，向來受到許多用戶的歡迎。然而，在看似合法正常、通過 Google審核上架的成千上萬個工具類型的擴充外掛應用程式之中，仍不乏夾帶有暗藏惡意程式的潛在資安風險。

資安業者 Avast 於官方部落格發佈文章指出，近期偵測調查發現，在 Chrome 應用商店平台上，已有35款可疑的擴充工具套件與外掛程式，總安裝量下載次數累計共有高達7,500萬次，遭不肖網路人士暗中植入隱藏有執行惡意程式的代碼，並於瀏覽網頁的過程中，會被重新導向到特定的搜尋頁面，且充斥特定的廣告，以趁機牟取額外的收入，甚至暗中竊取收集用戶的個資及瀏覽紀錄，不時還會發送垃圾廣告郵件、散播惡意網址連結等惡意行為。

據悉，此波偵測到35款遭植入惡意代碼的的擴充外掛應用程式，主要類型尤以「廣告攔截器、瀏覽器主題、增強瀏覽器記錄功能、與簡化加速網頁瀏覽」為居多。