在安全公司Awake报告发现了个恶意或假冒的Chrome扩展程序之后，谷歌立即采取行动，已经从ChromeWebStore移除了这些问题扩展程序。根据Awake反馈，这些问题扩展程序能够进行截屏、读取剪贴板、窃取凭证和监控击键等等。Awake表示这可能是针对Chrome用户的最大恶意活动之一了，因为所有这些扩展的下载量突破了万次。Awake在官方博文中表示：“到目前为止，这些恶意扩展的下载量至少有32,,次，而这只是年5月从ChromeWebStore上的下载统计数据。而且有一些扩展程序的下载量超过了万次。”虽然目前还不清楚这场大型活动的幕后黑手是谁，以及有多少用户受到影响，但攻击者使用的域名是从一家位于以色列的公司。Awake表示：“在通过GalComm注册的26,个可访问的域名中，有15,个域名，也就是近60%的域名是恶意或可疑的：通过各种规避技术，这些域名避免了被大多数安全解决方案贴上恶意标签，从而让这次活动不被察觉。”
转载请注明：http://blog.hzbdfjk.com/hbyx/5794.html
联系电话：