赶快卸载！微软新公布了18个流氓浏览器插件！
共 1926字，需浏览 4分钟
·
2020-12-21 13:41
为了增强浏览器的功能，我们通常会在上面安装各种插件。
一些需要第三方软件才能实现的效果，通过插件都可以在浏览器内快速实现。
浏览器插件固然强大方便，但是也有一些弊端——近年来，大量恶意插件在Chrome插件商店浑水摸鱼，严重危害用户安全。
这些恶意插件往往伪装成正常的浏览器工具，被用户下载安装后，就能劫持用户电脑、植入恶意代码、钓鱼、窃取信息、挖矿、重定向到恶意网站等等。
这给Chrome开发团队带来不小的困扰，因为恶意插件屡禁不止，上架速度甚至比谷歌删除它们的速度还快。
今年1月，我们团队所开发的infinity插件也不例外地中招了——山寨版的上传者还非常无耻地将其改成了一款付费工具，合人民币700多元。
今年，微软Edge转投Chromium内核。根据用户反馈，其体验不比Chrome浏览器差，而且完全兼容后者的插件。
再加上Edge的插件商店国内可以正常访问，所以比起Chrome来说省下了不少事。
然而，跟谷歌一样，如今的Edge浏览器插件商店，也面临着审核不严、恶意插件泛滥的问题。
由于Edge插件商店推出的时间不长，因此，有不少来自Chrome商店的知名插件都被人抢先一步搬运了过来。
注意，这些搬运者，并非是Chrome插件的原开发者。
所以，一些别有用心的人便会在这个过程中动手脚，比如在这些插件中插入恶意程序代码、添加后门等等。
近日，据ZDnet US称，在接到用户大量投诉之后，微软宣布在11月20日至25日之间删除了18个插件。
据公告显示，这批被删除的插件主要存在两类问题：
一、山寨插件
它们通常会伪装成Chrome版的官方版本，但实际不是。
这类插件包括Ublock Adblock Plus、Greasemonkey、Wayback Machine等知名工具。
二、流氓插件
还有一部分就更流氓了，它们是直接从Chrome商店中复制搬运的知名插件。
只不过在“开发者”将其搬运到Edge插件商店之前，会在里面加入自己的恶意代码。
靠着这些知名插件的名气和下载量，这些“开发者”便很容易地在大量用户的网页中植入广告获利。
这些插件包括在Chrome商店中非常出名的、拥有200万以上用户的The Great Suspender，以及：
微软提到，如果大家使用了以上从Edge商店安装的插件，建议从浏览器中将其删除。
据中招的网友反馈，Edge已经主动暂停了以上违规插件的运行，并警告该扩展程序包含恶意软件。
不过话说回来，这也不是Edge插件商店第一次出现这样的情况了。
今年8月，便有安全人员曝光，Edge商店里的某知名插件是山寨版本。
虽然Edge上的这款插件功能可以正常使用，但是上传者别有用心加入了其他代码。
根据V2EX大神的分析对比，发现其background.html里多引了一个脚本js/pic.js。
这个脚本能够加载商品返利代码，让用户在网购的时候被篡改成另外的页面下单，然后上传者就会获得分成。
此外，插件上传者将该脚本隐藏为一个PNG图像文件，很多专业人士都不一定能注意到其中的问题。
事实上，这款插件早就被曝光含有恶意代码了，评论中也一直都有用户提及此事，但微软却迟迟没有将该插件下架。
并且，在Edge插件商店中，也不止是这一些插件存在问题。
据了解，去年12月微软的Edge浏览器插件商店上线后，只有大约160个插件上线。
此后，这个数字迎来了飞跃式的增长，恶意插件的数量也相应增多。
外媒报道称，在过去十年中，Chrome和Firefox插件商店在网络犯罪分子中“备受青睐”。
随着Edge浏览器的使用量不断增加，预计这类事件将变得更加普遍。
就目前而言，微软官方的Edge商店审核效率确实是有些低下的。对于用户来说，我们能做的，还是在安装新插件前，一定要多阅读评论，谨慎下载安装。
往期推荐：