Google移除逾500个恶意的Chrome扩充程式

一名资安研究人员Jamila Kaya，在最近利用思科Duo Security所释出的免费Chrome扩充程式安全评估工具CRXcavator，找出了70个恶意扩充程式，而Google则根据Kaya的发现，在Chrome Web Store揪出其它超过430个的类似扩充程式，并将它们全数移除。

这些扩充程式多半宣称自己是广告程式或优惠程式，但它们却是恶意广告程式，除了会将使用者资料上传到骇客掌控的服务器之外，也会在遭遇某些情况时注入恶意程式码以将使用者重新导至特定网站，这些网站有些是合法的，有时会不断跳出大量的广告内容，还有些是代管恶意程式或用来执行网钓攻击的网站。

Kaya所发现的70个恶意扩充程式总计吸引了170万次的下载。

由于这些扩充程式的程式码几乎大同小异，再加上它们经常连至同样的命令暨控制（C&C）服务器，使得Kaya判断这是同一批恶意活动，且至少已存在1年以上。

Google在接获Kaya与Duo Security的分析结果之后，进一步扫描Chrome Web Store，发现了更多的扩充程式具备同样的恶意能力，并一次下架了超过500个程式。