设置
  • 日夜间
    随系统
    浅色
    深色
  • 主题色

谷歌 Chrome 浏览器迁移 Manifest V3 亮安全红灯,恶意 / 山寨扩展层出不穷

2025/1/4 9:58:09 来源:IT之家 作者:故渊 责编:故渊
感谢IT之家网友 华南吴彦祖 的线索投递!

IT之家 1 月 4 日消息,科技媒体 techspot 于 1 月 2 日发布博文,谷歌在推进 Chrome 浏览器扩展程序从 Manifest V2 迈步 V3 过程中,为网络犯罪分子创造了可乘之机,出现了以 EditThisCookie 为代表的山寨和恶意扩展程序,影响用户使用安全。

EditThisCookie 是一款用于管理浏览器 Cookie 的工具,是一个开源、多语言的扩展程序,主要用于在浏览器中添加、删除、编辑、搜索、保护和阻止 Cookie。

该扩展程序目前已经从谷歌 Chrome 网上应用商店下架,虽然开发者并未明确说明原因,但该媒体认为主要原因是不兼容 Manifest V3 标准。

用户现在搜索关键词,会搜索到名为 EditThisCookie®(仅后缀多了个 ®)的恶意扩展程序,声称拥有约 5 万用户,伪装成合法的 Cookie 管理器。

恶意软件分析师 Eric Parker 的视频揭露了该插件的诸多威胁,包括链接到欺诈网站、内嵌混淆代码、窃取敏感信息(尤其在访问 Facebook 时)、网络钓鱼以及分发广告。

IT之家发稿前查询该扩展程序页面,发现已经被下架,显示“此商品无法购买或下载”。

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。

相关文章

关键词:恶意扩展Chrome谷歌

软媒旗下网站: IT之家 最会买 - 返利返现优惠券 iPhone之家 Win7之家 Win10之家 Win11之家

软媒旗下软件: 软媒手机APP应用 魔方 最会买 要知