立即卸載這個Chrome插件！疑似內置木馬代碼

這個插件叫「User-Agent Switcher for Google Chrome」，昨日在V2EX論壇中被曝光內植惡意代碼，會收集用戶的瀏覽信息，並且會在瀏覽的頁面植入廣告。

【小科普】User Agent Switcher類插件，主要用於將你的瀏覽器偽裝成PC或者移動端各種瀏覽器，讓用戶得以在不同的設備打開該網站對應不同設備和瀏覽器的版本。

目前在Chrome應用商店中，以「user agent switcher」為關鍵詞進行搜索，這個插件排在第一名，高於谷歌推出的官方插件，並且擁有超過45萬名用戶，許多網頁開發、安全技術人員也在使用。

據爆料網友分析，為了繞過 chrome 的審核策略,這個插件的作者把惡意代碼隱藏在promo.jpg里，在插件自動解密並執行後，會將用戶打開的頁面地址加密發送至其伺服器上。

除此以外，該插件還會從相關地址獲取推廣鏈接規則，當用戶打開符合規則的網頁時，它還會自動插入廣告，甚至惡意代碼。

雖然這樣的行為有點擦邊球的意思，開發者群體對此似乎也未達成一致，但危險警告仍未解除，更何況還有官方插件可以替代（評分和用戶數都更高），如果你目前正在使用，盡可以先把它卸載。

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！