广告拦截解决方案公司 AdGuard 指出,其于近期发现了 295 款 Chrome 恶意扩展程序clash adguard 共存。其特点是劫持谷歌和必应的搜索结果,并在其中插入广告。据悉,AdGuard 员工在研究一系列可从谷歌官方 Chrome 网上应用店中找到假冒广告拦截扩展的方法,同时也发现了一些冒充天气预报小部件或屏幕截图工具的恶意扩展。
在 AdGuard 发现的恶意扩展中(245 / 295),大多数都是相当简单的实用工具。除了为 Chrome 的“新建标签页”应用自定义背景,并没有其它附加的用途。
不过在向 ZDNet 分享的技术分析中,AdGuard 表示其从所有这批恶意扩展程序中都发现了来自域加载的恶意代码,后续就是在谷歌和必应的搜索结果中偷偷注入广告。
在调查初期,AdGuard 列表中的 295 款恶意扩展clash adguard 共存!,几乎都可以在 Chrome 网上应用店中看到,总计安装量已经超过了 8000 万。
庆幸的是,在 AdGuard 发布了一篇详细的博客文章、并与谷歌 Chrome 网上应用店团队取得联系之后,这批恶意扩展已经很快被下架。
如果你的 Chrome 扩展程序列表中有下述可疑的存在clash配置如何保存,还请及时清理并执行安全检查:
THE END