Chrome浏览器被曝漏洞 超2.8亿用户安装恶意扩展程序

【太平洋科技快讯】近日，网络安全专家发布了一份最新报告，揭示了从 2020 年 7 月至 2023 年 2 月期间，共有 3.46 亿 Chrome 用户安装过问题扩展，其中最值得关注的是有 2.8 亿人安装了恶意扩展程序。

据报告显示，在这 2.8 亿恶意扩展中，超过 6300 万次扩展违反了谷歌相关政策，300 万次扩展存在漏洞，而 2.8 亿次扩展则包含恶意软件。这些数据令人震惊，也再次提醒了广大用户在选择扩展程序时的谨慎。

斯坦福大学和 CISPA 赫尔姆霍兹信息安全中心的研究人员 Sheryl Hsu、Manda Tran 和 Aurore Fass 对此进行了深入研究。他们特别关注了被称为 Security-Noteworthy Extensions(SNE)的问题扩展。

SNE 被定义为包含恶意软件、违反 Chrome 浏览器网络商店政策或包含易受攻击代码的扩展。研究人员发现，这些 SNE 在商店中的平均上架时间较长，上架时间超过 1 年的占比达到 51.8%-62.9%。然而，它们的平均停留时间却比常规扩展要短。其中，存活时间最长的 SNE 名称为 TeleApp，上架时间长达 8.5 年。然而，最后一次更新是在 2013 年 12 月 13 日，却在 2022 年 6 月 14 日被发现含有恶意软件，随后被删除。

尽管评分并不能帮助判断某款扩展是否包含恶意，但报告指出：“总的来说，用户并没有给 SNE 较低的评分，这表明用户可能没有意识到这类扩展是危险的。当然，也有可能是机器人给这些扩展程序提供了虚假评论和高评分。不过，考虑到半数 SNE 没有评论，因此不太可能大面积使用虚假评论。”

笔者在此提醒广大用户，在选择 Chrome 浏览器扩展时，一定要谨慎选择，避免安装含有恶意软件的扩展程序。同时，对于那些评分较高但存在异常行为的扩展程序，用户也需要提高警惕，避免受到攻击。此外，定期检查和更新扩展程序也是保障网络安全的重要措施之一。