锁定Chrome扩充程式的绑架攻击威胁扩大了!
许多用户是看到假冒的JavaScript警示对话框，以为自己电脑需要修复，点入后被导引到联盟恶意网站。
Proofpoint
Chrome浏览器扩充程式本月起陆续传出被植入恶意广告程式。安全公司Proofpoint发现受害的Chrome扩充程式名单陆续增长。
8月初Chrome扩充程式包括Copyfish及Web Developer开发商传出遭骇客植入恶意广告程式，在数百万使用者浏览网页时展示色情广告借此获利。
近期Proofpoint研究人员Kafeine发现，受害者除了上述两者，还多了分页程式Infinity New Tab (3.12.3) 、Web绘图程式WebPaint (1.2.1)及关键字过滤Social Fixer (20.1.1)、能将Cortana搜寻从Bing改成想用搜索引擎的Chrometana (1.1.3)。他认为TouchVPN、BetternetVPN也在六月时也遭骇。
这些扩充程式受害方式如出一辙。骇客利用网钓邮件骗取开发商的Google帐密后，就植入恶意程式以执行窃取密码等任务，像是将浏览器广告置换成成人网站广告、绑架使用者流量等。许多用户是看到假冒的JavaScript警示对话框，以为自己电脑需要修复，点入后被导引到联盟恶意网站。 (下图，来源：Proofpoint)
Kafeine指出，除了绑架和导引流量外，也发现这些恶意程式正在搜集和窃取DNS代管业者Cloudflare的用户帐密，这显示攻击者或许在筹画未来其他的攻击行动。Cloudflare在经过通报后已经采取杜绝措施。
资讯部落格BleepingComputer调查认为，扩充程式Titlefish、Blue Messenger、Websta for Instagram，以及软件公司OinkAndStuff旗下的扩充程式可能也受到攻击。
