Chrome擴充程式Hola VPN開發者帳號遭駭,成為攻擊加密貨幣錢包MyEtherWallet的跳板

Hola VPN開發團隊證實其開發帳號被駭客盜用,駭客置換惡意版本的Hola VPN,並針對MyEtherWallet用戶展開攻擊,將其引導至釣魚網站,騙取用戶的加密貨幣錢包帳號資料。

2018-07-11

5款惡意Chrome擴充程式假冒廣告封鎖、YouTube名義吸引超過2000萬次下載

AdGuard調查發現5款Chrome擴充程式為惡意程式,包括AdRemover for Google Chrome、uBlock Plus、Adblock Pro、HD for YouTube與Webutation,偽裝成廣告封鎖、YouTube工具程式及安全工具,現已被Google下架。

2018-04-19

即日起,Google將全面封鎖具挖礦功能的Chrome擴充程式

過去Google對公開坦承嵌入挖礦程式的Chrome擴充程式網開一面,但Google決定全面封鎖含有挖礦程式的擴充程式,並將在今年6月底移除Chrome Web Store中已上架的挖礦擴充程式。

2018-04-03

小心! 4款Chrome擴充程式會偷偷進行廣告點擊詐騙

ICEBRG指出4款惡意的Chrome擴充程式雖然現階段只會實行廣告點擊詐騙,但駭客也可以瀏覽被害者內部網路,回傳機密資料。

2018-01-17

思科WebEx Chrome擴充程式遭爆有「神奇字串」,讓PC門戶洞開

駭客可在惡意網站或線上代管的檔案網址中加入"cwcsf-nativemsg-iframe-43c85c0d-d633-af5e-c056-32dc7efc570b.html"的URL字串,就能對造訪該站的PC執行任意程式碼進行攻擊 。

2017-01-25

網路檔案館釋出Chrome擴充程式「時光機」,以紀錄檔告別惱人的404頁面

Internet Archive釋出Chrome擴充程式Wayback Machine,當使用者造訪的網頁出現404錯誤訊息時,可搜尋存檔的頁面取代404,讓使用者可瀏覽該URL的紀錄檔,不只可取代404,也支援408、410等其他錯誤訊息。

2017-01-17

臉書惡意釣魚影片別急著打開,小心身分遭竊殃及朋友

在9月12日下午,許多臉書使用者身分遭到惡意程式的竊取,也爆發一波惡意程式透過臉書散布惡意影片,當使用者點選影片後,就會被要求安裝Chrome瀏覽器的擴充程式;一旦安裝該擴充程式,惡意程式就可以成功冒用使用者的臉書身分,到朋友頁面再繼續散布這個惡意影片的連結

2016-09-12