第259期安全事件

2020/12/14-2020/12/20

英文標題	Three million users installed 28 malicious Chrome or Edge extensions
中文標題	超過 300 萬用戶安裝了 28 個惡意 Chrome 或 Edge 擴展
作者及單位	Catalin Cimpanu
內容概述	安全公司 Avast 今天表示，據信超過 300 萬的互聯網用戶安裝了 15 個 Chrome 惡意擴展和 13 個 Edge 惡意擴展。Avast 發現的惡意代碼功能有：將用戶流量重定向到廣告和釣魚網站、收集個人數據（如出生日期、電子郵件地址和活動設備）、收集瀏覽歷史以及下載更多的惡意軟件到用戶的設備上。Avast 表示，該公司上個月發現了這些擴展，并發現有證據表明，其中一些擴展至少從 2018 年 12 月開始一直處于活躍狀態，當時一些用戶首次報告被重定向到其他網站時出現了問題。
新聞鏈接	https://www.zdnet.com/article/three-million-users-installed-28-malicious-chrome-or-edge-extensions/