全球 50 多万用户或受到四种恶意 Chrome 扩展影响

外媒 1 月 16 日报道，美国网络安全公司 ICEBRG 发现了四种恶意 Chrome 扩展，用于执行点击欺诈或搜索引擎优化。目前受影响的用户数量已经超过 50 万 ，并且攻击者可能会利用该扩展进一步访问企业网络和用户信息。为了做好防护措施，ICEBRG 通知了荷兰国家网络安全中心（NCSC-NL）、美国计算机应急部署小组（US-CERT）以及 Google 安全浏览运营团队。

近日，ICEBRG 发现客户工作站到欧洲 VPS 提供商的出站流量出现了异常激增，其中包括一些全球主要组织的工作站。因此 ，ICEBRG 对该情况展开了调查。根据调查结果，四种恶意 Chrome 扩展的名称分别是：

1、Change HTTP Request Header（ppmibgfeefcglejjlpeihfdimbkfbbnm）

2、Nyoogle – Custom Logo for Google (ginfoagmgomhccdaclfbbbhfjgmphkph)

3、Lite Bookmarks (mpneoicaochhlckfkackiigepakdgapj)

4、Stickies – Chrome’s Post-it Notes (djffibmpaakodnbmcdemmmjmeolcmbae)

研究人员称这四种 Chrome 扩展允许攻击者以 JavaScript 代码的形式向用户浏览器发送恶意命令，但攻击者只能通过在后台加载一个网站以及点击广告来执行点击欺诈。

在媒体报道该事件时，除了 Nyoogle 之外其他三个恶意扩展已经从 Chrome 网上应用商店删除。不过尽管如此，许多用户仍然在其浏览器中加载了这些恶意扩展程序。

注意： 虽然 Chrome 网上应用商店删除了该恶意扩展，但是可能无法将其从受影响的主机中删除。此外，使用第三方 Chrome 扩展程序库可能仍然允许安装扩展程序。

目前 ICEBRG 已经发布了关于四种恶意 Chrome 扩展的详细报告，并建议用户检查浏览器以及删除其计算机的恶意扩展。

详细报告：

消息来源：Bleeping Computer、Security Affairs，编译：榆榆，校审：FOX;

本文由 HackerNews.cc 编译整理，封面来源于网络；

转载请注明“ 转自 HackerNews.cc ” 并附上原文链接。

source: hackernews.cc.thanks for it.