如果你有安裝以下四款Chrome擴展,請立即刪除
上個月,CPO 雜志撰寫了一篇深度文章,討論了谷歌在保護用戶免受惡意擴展侵擾方面所取得的進步。但這并不意味著就沒有漏網(wǎng)之魚。Facebook 上周對一家名為 Oink and Stuff 的葡萄牙企業(yè)提起訴訟,指控該公司分發(fā)的 4 款惡意擴展程序是惡意的,包含了一些類似于間諜軟件的隱藏代碼。
Facebook 在官方博文中明確指出了這四款擴展程序,如果你的設(shè)備上安裝了它們,請立即卸載:
● Web for instagram plus DM
● Blue Messenger
● Emoji keyboard
● Green Messenger
目前尚不清楚實際有多少用戶安裝了上述 4 款擴展程序,但目前它們均已從 Google Web Store 下架。不過,開發(fā)商 Oink and Stuff 仍然繼續(xù)在商店上提供擴展程序,我們推薦你最好避開。
以下是 Facebook 對這些擴展程序的評價:
當人們在瀏覽器上安裝這些擴展后,隱藏的代碼會從 Facebook 網(wǎng)站上搜刮他們的信息,同時也從用戶的瀏覽器中搜刮與 Facebook 無關(guān)的信息--這一切都在用戶不知情的情況下進行。如果用戶訪問了 Facebook 網(wǎng)站,瀏覽器擴展程序就會收集他們的姓名、用戶ID、性別、關(guān)系狀態(tài)、年齡組和其他與賬戶相關(guān)的信息。被告并沒有破壞 Facebook 的安全系統(tǒng)。相反,他們利用用戶設(shè)備上的擴展程序來收集信息。