28 个 ChromeEdge 插件含恶意代码收集用户数据谋取金钱

为了强化浏览器的功能以及享受个人化的服务，不少 Chrome 以及 Edge 用家都会为其浏览器增设如 adBlocker 等的扩充功能插件，不过，近日有网络安全公司公开调查报告，指有部份插件包含恶意代码，而有近 300 万用户有安装该些有安全疑虑的插件。www.xuntelift.cn

安全公司 Avast 日前公开调查报告，指有超过 300 万的互联网用户安装了包含恶意代码的插件，当中包括 15 个 Chrome 插件和 13 个 Edge 插件，而该些恶意代码通常会将用户定向到广告、钓鱼网点，以及收集个人数据，如生日，电子邮件地址、浏览记录等，有些更会为用??户设备下载恶意软件。

Avast 表示由上月起发现了这些插件的问题，其后并发现证据表明该些行为最早可追溯至 2018 年 12 月起。Avast 恶意软件研究员 JanRubín 表示，他们无法确定插件是从一开始就带有恶意代码创建，抑或是当插件有一定数量安装者才通过更新添加恶意代码，而其估计，该些含恶意代码的插件开发者是想利用用户数据谋取金钱。www.xuntelift.cn

Avast 指已将其调查结果报告给了 Google 和 Microsoft，两家公司均回应指会调查。而 Google 在 Avast 发布调查结果的第二天删除了 15 个有问题 Chrome 插件中的其中 3 个，并为已安装有关插件的用户自动解除启动，另显示警告字眼提醒。

而 Edge 的插件则未有任何变动，惟 Avast 建议用户在 Google 或 Microsoft 完成调查并作出行动前，从浏览器中卸载并删除有问题的插件。

以下是 Avast 表示包含恶意代码的 Chrome 插件：
Direct Message for Instagram
DM for Instagram
Invisible mode for Instagram Direct Message
Downloader for Instagram
App Phone for Instagram
Stories for Instagram
Universal Video Downloader
Video Downloader for FaceBook
Vimeo? Video Downloader
Zoomer for Instagram and FaceBook
VK UnBlock. Works fast.
Odnoklassniki UnBlock. Works quickly.
Upload photo to Instagram
Spotify Music Downloader
The New York Times News

以下是 Avast 表示包含恶意代码的 Edge 插件：
Direct Message for Instagram
Instagram Download Video & Image
App Phone for Instagram
Universal Video Downloader
Video Downloader for FaceBook
Vimeo? Video Downloader
Volume Controller
Stories for Instagram
Upload photo to Instagram
Pretty Kitty, The Cat Pet
Video Downloader for YouTube
SoundCloud Music Downloader
Instagram App with Direct Message DM