來自美國網絡安全公司 ICEBRG 的安全研究人員發(fā)現(xiàn)了四款 Chrome 擴展，其中包含可通過官方 Chrome 網上應用店獲得的惡意代碼。

據研究人員稱，這四種 Chrome 擴展旨在允許攻擊者以 JavaScript 代碼的形式向用戶的瀏覽器發(fā)送惡意命令，但攻擊者只能通過在后臺加載網站并點擊廣告來執(zhí)行點擊欺詐。

這四個擴展名的名稱分別是:

Change HTTP Request Header(ppmibgfeefcglejjlpeihfdimbkfbbnm)

Nyoogle - Custom Logo for Google (ginfoagmgomhccdaclfbbbhfjgmphkph)

Lite Bookmarks (mpneoicaochhlckfkackiigepakdgapj)

Stickies - Chrome's Post-it Notes (djffibmpaakodnbmcdemmmjmeolcmbae)

本文發(fā)布之時，這些擴展依然可以在 Chrome 網上應用店中獲得。

當 ICEBRG 檢測到惡意行為時，總共有超過 50 萬用戶在使用這些擴展，并通知了荷蘭國家網絡安全中心(NCSC-NL)，美國計算機應急就緒小組(US-CERT)和 Google 安全瀏覽運營團隊。

從 Chrome 網上應用店中刪除了四個擴展程序中的三個擴展程序，但許多用戶仍然在其瀏覽器中加載了擴展程序。

該公司已經發(fā)布了關于擴展的惡意行為的詳細報告，希望用戶花時間檢查瀏覽器并刪除其計算機的惡意擴展。ICEBRG 表示這四個擴展具有類似的策略，技術和程序(TTP)。