【每日安全資訊】數百萬 Chrome 使用者安裝了偽裝成廣告遮蔽工具的惡意程式

AdGuard 的聯合創始人 Andrey Meshkov 註意到 Chrome 官方擴充套件商店出現了許多模仿知名廣告遮蔽工具的擴充套件，他下載了一個研究了它的程式碼。他檢查了擴充套件發出的請求，一些奇怪的請求立即引起了他的註意。名叫 AdRemover 的擴充套件有超過一千萬下載量，Meshkov 發現它的影象隱藏了從遠端伺服器載入的程式碼，允許擴充套件作者無需更新就能改變功能。這種做法違反了 Google 的政策。他還發現其它下載量數以百萬計的擴充套件存在類似的問題。Google 已經將這些擴充套件從商店移除。Brave 瀏覽器的開發者 Yan Zhu 稱，此類的擴充套件並不能隨心所欲，但確實能做一些惡意行為，比如對瀏覽器的所有請求發動中間人攻擊，但由於缺乏許可權這些擴充套件並不能讀取使用者的密碼資料庫。

*來源：solidot.org

更多資訊

◈ 朝鮮駭客實力不容忽視

http://t.cn/RuvdxwI

◈ 網站使用 Flash 的比例從 2011 年的 28.5% 減少到 4.9%

http://t.cn/RuvdJzC

◈ 360發現全球首例使用瀏覽器0day漏洞的Office攻擊

http://t.cn/RuvdiZB

◈ 細思極恐，麥克風竊取使用者隱私背後技術是這個

http://t.cn/Ruvd6vO

（資訊來源於網路，安華金和蒐集整理）