APP下载

作者误堕钓鱼陷阱Chrome人气开发工具出现有馅版本

消息来源:baojiabao.com 作者: 发布时间:2026-06-19

报价宝综合消息作者误堕钓鱼陷阱Chrome人气开发工具出现有馅版本

身为网站开发者或 Web designer 惯用的浏览器应该都会装有一些方便的开发用扩展功能(我知~香港几乎冇 Web designer 识 Javascript 吖嘛⋯⋯),在 Chrome 上面除了内建的 Developer Tools 之外,就有 Web Developer 这个广为网管使用的扩充功能。不过,最近这个扩充功能的作者就误堕了钓鱼陷阱,攻击者还以这个账号来发布了一个“有馅”的 Web Developer 版本!

Web Developer 作者 Chris 在网站上公布已清除有害的程式码,并已发布版本 0.5 。

Web Developer 作者 Chris 在网站上公布已清除有害的程式码,并已发布版本 0.5 。

这个“有馅”版的 Web Developer 版本编号是 0.4.9 ,据知是会主动去下载一个 Javascript 档案,并会在浏览器里显示广告。据该 Chrome 扩充功能的作者 Chris Pederick 在网站上声称,他是“愚蠢地被钓鱼攻击骗去 Google 账户”。事件发生后, Chris 先暂停了 Web Developer 的发布,然后推出已清除了有问题程式码的版本 0.5 。

Web Developer 是不少架站者的爱用工具。

Web Developer 是不少架站者的爱用工具。

已安装了 Web Developer 这个扩充功能的话,就应该立即按 Chrome 右上角的三个直点,选择“更多工具>扩充功能”,查看一下现在的 Web Developer 版本,立即更新至版本 0.5 ,更改在安装了 0.4.9 至 0.5 之间曾登入过的网站的登入密码,并且考虑将 Login Token 和 Cookies 清除。

Web Developer 也有推出 Firefox 和 Opera 版本,但不受今次事件影响。

2017-12-24 14:45:00

相关文章