恶意浏览器扩展程序感染数百万用户：官方商店下架前敲响安全警钟

新一批恶意浏览器扩展程序在被识别并从官方商店下架之前，成功感染了数百万用户，这暴露出这些平台安全审核流程中的缺陷。

伪装成合法功能

这些恶意扩展程序把自己伪装成合法且实用的工具——如广告拦截器、文件转换器——而在暗地里却收集用户的浏览数据，在更严重的情况下，甚至会收集用户输入的登录凭据。

自动化审核的局限性

这起事件再次引发了各方对扩展程序商店所采用的自动化审核流程局限性的讨论。这些自动化机制往往无法识别那些仅在初始批准后通过静默更新才表现出恶意行为的程序。

给用户的安全建议

专家建议用户定期检查浏览器中安装的扩展程序，卸载不再使用的工具，并且在安装任何新扩展程序之前，仔细核对所请求的权限，无论其承诺的功能看起来有多么简单。