2022/09/05 17:46
文／記者劉惠琴
   （圖／路透）

Google Chrome 瀏覽器提供用戶可於 Chrome 線上商店，自行安裝所需要的擴充套件，藉此強化瀏覽器的實用性能。儘管經過Google的審查機制，但並非就代表所有上架到Chrome線上商店上的擴充套件，都是安全無虞的，仍不乏有漏網之魚的可能性。

知名防毒軟體業者 McAfee 近日公佈5款暗藏有惡意程式的第三方擴充套件，雖實際上仍具備有描述簡介所提到的功能，然而背地裡卻會偷偷追蹤用戶的瀏覽網頁數據，甚至還會私自竄改用戶的Cookie記錄。

其真正目的並非是為了要竊取用戶的隱私個資，而是欲藉此不當手法，引導用戶前往至線上購物網站如BestBuy或Amazon等，從中賺取導購獲得的傭金報酬。


McAfee 近日公佈在Chrome線上商店發現到，5款暗藏有惡意程式的擴充套件。（圖翻攝McAfee官網）

此次揭露遭植入惡意程式的5款擴充套件，包括有：Netflix Party、Netflix Party 2、Full Page Screenshot Capture、FlipShope 與 AutoBuy Flash Sales，目前都已被 Google 強制下架。提醒Chrome 用戶若先前曾經有安裝，務必盡快從瀏覽器中刪除，以免個資遭不當竊取的資安風險。