谷歌Chrome浏览器漏洞:恶意扩展程序盗取用户信息,累计下载3200万次

路透社消息,网络流量分析公司Awake Security的研究人员透露,近期有新发现的间谍谷歌Chrome浏览器扩展程序,通过约3200万次的下载攻击了谷歌用户。研究人员强调,随着浏览器被更多地用于电子邮件、工资单和其他敏感功能,谷歌没能保护浏览器的安全性。

根据下载量,Awake Security联合创始人兼首席科学家加里·哥伦布(Gary Golomb)表示,这是迄今为止影响最广的Chrome线上商店恶意事件。

谷歌表示,在上个月受到研究人员的警告后,已从Chrome官方网上应用店中删除了70多个恶意加载项。

Google发言人斯科特·韦斯特沃(Scott Westover)告诉路透社:“当我们收到网上应用店中扩展程序违反我们政策的警报时,我们将采取行动并将这些事件用作培训材料,以改进我们的自动化和手动分析。”

这些恶意扩展程序大多数是免费的,声称会在遇到可疑网站或转换文件格式时警告用户,然而它们实际上会浏览用户的历史记录和数据,这些历史记录和数据为其访问内部业务工具提供了机密信息。

Google拒绝讨论与以前的攻击相比,最新的间谍软件破坏的范围有多广,或者为什么该公司没有遵守过去的承诺,自行检测并删除不良扩展。

Awake Security表示,目前尚不清楚谁在分发该恶意程序,开发人员在向Google提交扩展程序时提供了虚假的联系信息。

未经正式授权严禁转载本文,侵权必究。
表情
您至少需输入5个字

评论(0)