赶快卸载!微软新公布了18个流氓浏览器插件!

一些需要第三方软件才能实现的效果,通过插件都可以在浏览器内快速实现。

浏览器插件固然强大方便,但是也有一些弊端——近年来,大量恶意插件在Chrome插件商店浑水摸鱼,严重危害用户安全。

这些恶意插件往往伪装成正常的浏览器工具,被用户下载安装后,就能劫持用户电脑、植入恶意代码、钓鱼、窃取信息、挖矿、重定向到恶意网站等等。

这给Chrome开发团队带来不小的困扰,因为恶意插件屡禁不止,上架速度甚至比谷歌删除它们的速度还快。

今年1月,我们团队所开发的infinity插件也不例外地中招了——山寨版的上传者还非常无耻地将其改成了一款付费工具,合人民币700多元。

今年,微软Edge转投Chromium内核。根据用户反馈,其体验不比Chrome浏览器差,而且完全兼容后者的插件。

再加上Edge的插件商店国内可以正常访问,所以比起Chrome来说省下了不少事。

然而,跟谷歌一样,如今的Edge浏览器插件商店,也面临着审核不严、恶意插件泛滥的问题。

由于Edge插件商店推出的时间不长,因此,有不少来自Chrome商店的知名插件都被人抢先一步搬运了过来。

注意,这些搬运者,并非是Chrome插件的原开发者。

所以,一些别有用心的人便会在这个过程中动手脚,比如在这些插件中插入恶意程序代码、添加后门等等。

近日,据ZDnet US称,在接到用户大量投诉之后,微软宣布在11月20日至25日之间删除了18个插件。

据公告显示,这批被删除的插件主要存在两类问题:

一、山寨插件

它们通常会伪装成Chrome版的官方版本,但实际不是。

这类插件包括Ublock Adblock Plus、Greasemonkey、Wayback Machine等知名工具。

二、流氓插件

还有一部分就更流氓了,它们是直接从Chrome商店中复制搬运的知名插件。

只不过在“开发者”将其搬运到Edge插件商店之前,会在里面加入自己的恶意代码。

靠着这些知名插件的名气和下载量,这些“开发者”便很容易地在大量用户的网页中植入广告获利。

这些插件包括在Chrome商店中非常出名的、拥有200万以上用户的The Great Suspender,以及:

Floating Player
Go Back With Backspace
friGate CDN
Full Page Screenshot
One Click URL Shortener
Guru Cleaner
Grammar and Spelling Checker
Enable Right Click
FNAF
Night Shift Redux
Old Layout for Facebook

微软提到,如果大家使用了以上从Edge商店安装的插件,建议从浏览器中将其删除。

据中招的网友反馈,Edge已经主动暂停了以上违规插件的运行,并警告该扩展程序包含恶意软件。

不过话说回来,这也不是Edge插件商店第一次出现这样的情况了。

今年8月,便有安全人员曝光,Edge商店里的某知名插件是山寨版本。

虽然Edge上的这款插件功能可以正常使用,但是上传者别有用心加入了其他代码。

根据V2EX大神的分析对比,发现其background.html里多引了一个脚本js/pic.js。

这个脚本能够加载商品返利代码,让用户在网购的时候被篡改成另外的页面下单,然后上传者就会获得分成。

此外,插件上传者将该脚本隐藏为一个PNG图像文件,很多专业人士都不一定能注意到其中的问题。

事实上,这款插件早就被曝光含有恶意代码了,评论中也一直都有用户提及此事,但微软却迟迟没有将该插件下架。

并且,在Edge插件商店中,也不止是这一些插件存在问题。

据了解,去年12月微软的Edge浏览器插件商店上线后,只有大约160个插件上线。

此后,这个数字迎来了飞跃式的增长,恶意插件的数量也相应增多。

外媒报道称,在过去十年中,Chrome和Firefox插件商店在网络犯罪分子中“备受青睐”。

随着Edge浏览器的使用量不断增加,预计这类事件将变得更加普遍。

就目前而言,微软官方的Edge商店审核效率确实是有些低下的。对于用户来说,我们能做的,还是在安装新插件前,一定要多阅读评论,谨慎下载安装。

公众号:扩展迷Extfans

(0)

相关推荐

  • 如何在Edge浏览器中安装Chrome扩展程序?共享两大浏览器的插件

    下载Edge的CAN版本Edge可以安装绝大多数Chrome商店中的扩展, 但Chrome中的谷歌开发App程序, 类似Secure Shell App, 目前是无法安装的, 新版Edge使用了Chr ...

  • 微软Edge在安卓、ios平台超过Chrome浏览器,用户评分更高!

    微软的IE浏览器一度是很多网站开发人员的恐惧所在,所以有了更好用的火狐.Chrome浏览器之后,网民纷纷抛弃IE,就连微软自己都放弃IE浏览器了,打造了全新的Edge浏览器,还成为Windows 10 ...

  • 彻底摊牌!微软不择手段硬推Edge,360用户:这招太低级

    可能很多人都不知道,浏览器业务,其实是兵家必争之地.你可以看到,国内叫得上名字的互联网巨头,几乎都有自家定制的浏览器--比如百度浏览器.QQ浏览器.UC浏览器.360浏览器等等. 问题来了,到底为什么 ...

  • IE、Edge浏览器市场份额持续下滑,在上个月流失3300万用户

    有消息指出微软两大浏览器在上个月流失了3300万用户,而且市场份额还继续下滑,而其它浏览器则获益微软浏览器的衰退. 作为Windows系统自带网页浏览器,IE和Edge有理由是用户的优先使用,但很可能 ...

  • 完美替代Chrome?微软新版Edge现已支持安装谷歌商店主题

    微软正不断完善基于Chromium内核构建的新版Edge浏览器,据外媒mspoweruser报道,在近期发布的更新中,Edge浏览器内测版Canary渠道支持直接通过谷歌商店Chrome Web St ...

  • 遨游 知名国产浏览器彻底换内核,全面兼容Chrome插件!

    原创 okay 扩展迷EXTFANS 昨天 早年间,随着电脑等产品的普及,国内也诞生了一大批浏览器. 经过许多年的市场考验,有些品牌倒下了,有些活到了现在. 截至2020年9月,国内PC浏览器市场,谷 ...

  • win10浏览器哪个好用?

    win10浏览器哪个好用?想必很多小伙伴深受一些浏览器弹窗广告以及捆绑软件的苦恼了,那么接下来小编给你安利win10自带的Microsoft Edge浏览器,不停与IE浏览器,me浏览器有着不停的内核 ...

  • 彻底凉了!微软做了这个重大决定

    一代经典IE浏览器终将落幕. 5月20日,微软宣布,将于明年停止对IE浏览器(Internet Explorer)的支持.从2022年6月15日起,微软产品将全线改用Microsoft Edge. 已 ...

  • 新女神发型18款,洋气时尚真修颜,忍不住也想做同款

    女人对于美的追求可以说是永不停歇,新的流行发型一直是大多数女性都比较亲睐的,都想第一时间武装在自己的头上,成为引领潮流的风向标,那就赶快来看看今天为大家带来的新女神发型18款吧,洋气时尚真修颜,看完忍 ...

  • 美国公布的18亿像素火星全景照

    人类对于未来其实是比较担忧的,所以其实一直在探寻宇宙,并且试图找到下一个宜居的星球,当然很显然这是为了未来的人们而考虑的,毕竟地球上的资源其实对于如今地球上的人类来说是完全足够的,但是从整个人类延续的 ...

  • 日本新公布6大长寿行为,运动排最后,第一是什么?

    以上是我们的视频号[退休去哪玩],如果你超过50岁,欢迎欣赏.欢迎关注:疫情结束后,我们一起去旅行 以下正文 长寿是人们一直津津乐道的话题,自古以来就是人们一直追求的目标,长寿不是一蹴而就的,需要各种 ...

  • 新进展!18号线一期北段今天开始冷滑试验

    申通地铁集团说,今天上午,一列冷滑作业车从轨道交通18号线一期北段长江南路地铁站下行出口缓缓驶入隧道区间,标志着为期6天的冷滑试验开始,后续还将实施接触网送电及热滑试验等一系列调试,为年底开通试运营做 ...

  • C罗新发型重回18岁 从红魔成名到尤文第二春 35岁老当益壮

    C罗新发型重回18岁 从红魔成名到尤文第二春 35岁老当益壮 C罗的新发型已经收到了广大球迷们的关注.在疫情期间C罗因为没有比赛,所以头发长了之后重新调整了自己的新发型.这一次的发型好像是回到了十几年 ...

  • 7月1日,东京新增67人,东京新公布的7项指标是否能稳定疫情

    温馨提示 东京疫情及对策 据日本媒体透露,7月1日东京都内有67人感染了新型冠状病毒.这也是日本政府解除紧急事态宣言后,人数最多的一天. 东京都的新增感染者近来时不时的刷新记录,迎来很多人的担忧,目前 ...

  • *新公布的长壽法,喝茶排到第13,排第一的竟是...

    世界各国权威部门公布了最新的20个长寿方法,简单易学,可以帮助中老年朋友降低血压.保护心脏.预防糖尿病和老年痴呆症,大家一定要看一看. 01 唱歌 美国老年学研究中心通过调查发现,歌剧歌唱家的心脏功能 ...

  • 新感悟!18字病性分析法

    新感悟!16字改成18字病性分析法 2016年9月12日发表的<中医入门:我用十六年总结十六字>一文,受到中医专业人士以及广大中医爱好者的关注. 根据笔者最新领悟,再增加两个字" ...

  • 人民日报公布的18个心理学效应,用在教育...

    人民日报公布的18个心理学效应,用在教育孩子上,很有借鉴意义,值得收藏. [中国赞]破窗效应:一个房子如果窗户破了,没有人去修补,不久之后,其他的窗户也可能莫名其妙地被人打破,环境可以对一个人产生强烈 ...