| google | Chrome擴充功能 | 聯盟行銷 | Chrome Web Store
Google將禁Chrome擴充功能未經同意插入聯盟行銷連結
Google將從2025年6月10日起全面禁止Chrome擴充功能暗插聯盟連結，強調必須揭露並限於提供實質優惠，違規的擴充功能可能被下架
2025-03-13
25款Chrome延伸套件遭遇供應鏈攻擊而成為駭客幫兇，目的是竊取使用者的社群網站帳號
上週末資料保護業者Cyberhaven證實他們開發的Chrome延伸套件遭遇供應鏈攻擊，呼籲用戶要儘速更新套件並輪替密碼因應，有研究人員進一步指出，還有其他24款延伸套件也是這起攻擊的受害者，這些套件估計已被下載逾229萬次
2024-12-30
| Chrome 117 | 擴充程式 | Chrome Web Store
避免用戶在Chrome Web Store已下載安裝的擴充，後續因為開發者自行下架或被判定為惡意程式，而無法同步移除，Chrome 117將提供自動提醒機制
2023-08-23
| Quick access to ChatGPT | 惡意外掛 | Chrome Web Store
小心借用ChatGPT名義來竊取臉書帳號的Chrome擴充套件
一款名為「Quick access to ChatGPT」的Chrome擴充套件，濫用了ChatGPT、Google與Facebook的合法API，可於背景竊取受害者使用服務的已授權對話Cookie，並接管受害者臉書帳號
2023-03-15
| google | Chrome Web Store | Chrome外掛 | 封鎖 | ClearURL | 下架
ClearURL一度遭Google以「荒謬理由」從Chrome Web Store下架
官方提出三項下架ClearURL的理由，分別是描述不精確—資訊缺漏，Clipboard/Write不需許可卻用，以及垃圾關鍵字
2021-03-26
| 惡意擴充程式 | 點擊詐騙 | 流量挾持 | Chrome Web Store | Extensions for Microsoft Edge
Avast：28款Chrome/Edge擴充程式含有惡意程式碼
惡意擴充程式假借提供IG直接傳訊等熱門服務，在使用者安裝數天後，開始將用戶點選連結路徑刻意繞道其他網站，以賺取導流收入並竊取用戶個資
2020-12-18
| Chrome Web Store | 擴充程式
AdGuard警告Chrome Web Store劣質程式氾濫，Chrome擴充還是從可靠開發者網站下載為佳
AdGuard聲稱當他們向Google檢舉Chrome Web Store上的非法或危險擴充程式時，Google卻無作為，而讓使用者持續存取下載惡意程式
2020-08-06
| 瀏覽器擴充 | Chrome Web Store | rootkit
80個Chrome擴充程式疑涉及大規模監控行動，擴充程式已成新的rootkit
研究人員偵測到1百多個Chrome惡意擴充程式，會暗中蒐集用戶資訊，其中8成擴充先以乾淨無害程式上傳通過Google檢驗，之後再以有惡意程式碼的版本更新，而得以成功在Chrome Web Store上架
2020-06-22
| google | 詐騙 | 惡意程式 | Chrome Web Store
Google將整頓Chrome Web Store，肅清詐騙、劣質擴充程式
為了清除Chrome Web Store上的不良擴充程式，Google更新開發者政策，預告將在8月底開始下架違規程式，並對作者祭出停權或關閉帳號等處分
2020-04-30
| 惡意程式 | 外掛 | 電子錢包 | 加密貨幣 | Chrome Web Store
Google移除49個竊取加密貨幣錢包機密的惡意Chrome外掛
Chrome Web Store出現一批冒充知名電子錢包服務的假外掛，利用Google Ads等管道打廣告，吸引使用者下載，雖然Google已將這些惡意外掛移除，但研究人員研判已有受害者的電子錢包因此遭竊
2020-04-16
