快刪！Chrome、微軟Edge遭爆藏「28種惡意擴充工具」

上網示意圖。(資料照片)

朱培妤 綜合報導  / 台北市

這些內藏惡意軟體的擴充工具你有下載嗎？資安公司Avast日前指出，有300萬用戶安裝了28個藏了惡意程式碼的瀏覽器擴充工具，該惡意軟體會將用戶導向釣魚網站、收集用戶個人資料等等，其中15個用於Google Chrome，而另外13個則用於微軟 Windows10的Edge。

惡意程式將竊取個資...28款下載量超過300萬次

Avast表示，這些內藏惡意程式碼的擴充工具大多和熱門服務有關，其中就有12款具備Instagram傳訊息、上傳限時動態的功能，7款提供下載Instagram影片功能，而所有28款惡意擴充工具的下載量共超過300萬次。

Avast指出，這些惡意程式的目的在於，將用戶導向釣魚網站或是特定廣告，並透過流量獲利，另外也會竊取用戶個人資訊及瀏覽紀錄，以及嘗試將更多惡意軟體下載到用戶的電腦。

Avast研究人員也說，目前這些惡意擴充工具依然可以下載，Avast已與Microsoft和Google Chrome小組聯繫，目前正在調查該問題；Avast建議，在問題尚未解決前，用戶最好先暫時停用或解除擴充安裝。

15個 Chrome 惡意程式

* Direct Message for Instagram

* DM for Instagram

* Invisible mode for Instagram Direct Message

* Downloader for Instagram

* App Phone for Instagram

* Stories for Instagram

* Universal Video Downloader

* Video Downloader for FaceBook™

* Vimeo™ Video Downloader

* Zoomer for Instagram and FaceBook

* VK UnBlock. Works fast.

* Odnoklassniki UnBlock. Works quickly.

* Upload photo to Instagram™

* Spotify Music Downloader

* The New York Times News

13個微軟Edge惡意程式

* Direct Message for Instagram™

* Instagram Download Video & Image

* App Phone for Instagram

* Universal Video Downloader

* Video Downloader for FaceBook™

* Vimeo™ Video Downloader

* Volume Controller

* Stories for Instagram

* Upload photo to Instagram™

* Pretty Kitty, The Cat Pet

* Video Downloader for YouTube

* SoundCloud Music Downloader

* Instagram App with Direct Message DM

新聞來源：華視新聞