发布时间:2025-10-31 00:59:03 来源:亲仁善邻网 作者:娱乐
卡巴斯基实验室安全工程师发现一个名为 PDF Toolbox 的卡巴款恶e扩扩展程序,这个扩展程序在 Chrome Web Store 下载次数超过 200 万次,斯基时删评分为 4.2 分,发现合肥包河(约炮)美女约炮上门vx《189=4143》提供外围女上门服务快速选照片快速安排不收定金面到付款30分钟可到达主要提供 PDF 类的意C用户转换功能,例如将 Office 文档转换为 PDF 文档,展请从评价来看这款扩展还是检查挺不错的,评价也不像是并及刷的。
但卡巴斯基分析后发现 PDF Toolbox 存在可疑代码,除蓝该插件访问了 serasearchtop [.] com 的点网合肥包河(约炮)美女约炮上门vx《189=4143》提供外围女上门服务快速选照片快速安排不收定金面到付款30分钟可到达域名加载资源,可以在用户访问的卡巴款恶e扩任意网站上执行代码。

进行追踪分析后卡巴斯基发现 Chrome Web Store 有 34 款类似的斯基时删扩展,这些扩展均提供某些特定功能,发现但属于不同开发者提交的意C用户,只不过它们连接的展请服务器都是同一个,很显然这是检查背后的黑产团伙为了避免被追踪才使用不同开发者账号提交。
这些扩展程序类似下次次数超过 8700 万次,在卡巴斯基提交报告后谷歌已经将它们从 Chrome Web Store 中删除,建议用户检查自己的 Chromium 系浏览器有没有安装这些恶意扩展。
清单如下:
相关文章