超300款Chrome扩展劫持搜索波及1340万用户

IT时代网10月31日消息，一项持续的安全调查发现有超过300款Chrome浏览器扩展在实施搜索劫持，合计下载量达到1340万次。这些恶意扩展会把搜索查询重定向到追踪服务器，借必应和雅虎的流量赚取广告收入。

安全公司Socket的研究人员指出，这类扩展通常出现在宣传“PDF转换”“AI搜索”或“安全搜索”工具的网站上。相比今年4月发现的57款扩展、600万次下载，此次规模已扩大一倍以上。

这些扩展并未出现在Chrome网上应用店，而是以未上架形式通过隐蔽广告传播。它们利用Chrome内置的设置替换用户的默认搜索引擎，在查询经过运营方服务器时被捕获，再重定向到带有恶意软件的站点；目前多数主要导向必应与雅虎，以骗取广告分成。

研究人员提醒，用户应只安装知名开发商的扩展，下载前查看评分与评价，并核查开发者是否可信；即便信誉良好的扩展也可能变坏，因此建议为电脑配备防病毒软件，以便在扩展传播恶意程序时被及时发现和拦截。

注：本文配图由AI生成，文中包含AI辅助创作的内容。

编辑：周艺