多年來，惡意 Chrome 擴展程序一直在從 Chrome 網上應用店竊取用戶數據而未被發現。

新的您現在可以收聽福克斯新聞的文章！

Chrome 擴展應該讓您的瀏覽器更加有用。但這些擴展已成為攻擊者監視您在線行為的最簡單方法之一。安全研究人員最近發現了兩個 Chrome 擴展程序，多年來一直在這樣做。

這些擴展看起來像是無害的代理工具。但在幕後，這些擴展程序正在劫持流量並竊取信任它們的用戶的敏感信息。讓這種情況變得更糟的是這些擴展是在哪裡找到的。兩者都在官方 Chrome 擴展市場上列出。

註冊我的免費 CyberGuy 報告。
獲取最佳技術提示緊急安全警報和獨家優惠直接發送到您的收件箱。另外，當您加入我時，您將可以立即免費獲得我的《終極詐騙生存指南》。 CYBERGUY.COM 通訊

虛假 AI 聊天結果正在傳播危險的 MAC 惡意軟件

安全研究人員發現了一個惡意 Chrome 擴展程序，該擴展程序會通過攻擊者控制的服務器默默地路由用戶的網絡流量，以竊取敏感信息。（Gokhan Balci/Anadolu Agency/Getty Images）

惡意 Chrome 擴展隱藏在眾目睽睽之下

Socket 的研究人員發現了兩個同名“Phantom Shuttle”的 Chrome 擴展，它們充當代理路由和網絡速度測試（通過 Bleeping Computer）的工具。據研究人員稱，這些擴展至少從 2017 年就開始使用。

這兩個擴展均以同一開發者名稱發布，面向想要測試不同地區互聯網連接的外貿人員。他們將其作為基於訂閱的工具出售。它們的價格從 1.40 美元到 13.60 美元不等。

當我看著它時，一切看起來都很正常。描述與功能相符。價格似乎很合理。問題在於安裝後擴展程序正在做什麼。

Phantom Shuttle 如何竊取您的數據？

Socket 研究人員表示，Phantom Shuttle 通過攻擊者控制的代理服務器路由所有網絡流量。這些代理使用直接嵌入擴展代碼中的硬編碼憑據。避免檢測惡意邏輯隱藏在看似合法的 jQuery 庫中。

攻擊者不僅僅以純文本形式留下憑據。使用自定義字符索引編碼方案隱藏擴展名。激活後，該擴展程序會偵聽網絡流量並阻止您訪問的任何網站上的 HTTP 身份驗證。

這確保流量始終流經基礎設施。該擴展程序使用自動配置腳本動態重新配置 Chrome 的代理設置。這會迫使您的瀏覽器將請求路由到攻擊者想要的地方。

在默認的“智能”模式下，Phantom Shuttle 通過代理網絡路由來自 170 多個高價值域的流量。該列表包括開發者平台。雲服務儀表板社交媒體網站和成人內容門戶本地網絡與攻擊者的命令和控制域是分開的。傾向於避免破壞東西或提出疑問

作為調解者，該擴展程序可以記錄您通過網絡表單提交的所有內容。這包括用戶名、密碼、卡詳細信息。個人信息來自 HTTP 標頭的會話 cookie 和直接從網絡請求中提取的 API 令牌。

CyberGuy 就該擴展程序聯繫了 Google。一位發言人證實，兩者均已從 Chrome 網上應用店中刪除。

10 個簡單的網絡安全解決方案可確保 2026 年的安全

谷歌官方 Chrome 網上應用店中列出了兩個偽裝成代理工具的 Chrome 擴展程序，多年來一直在監視用戶。（Yui Mok/PA 照片來自 Getty Images）

如何檢查瀏覽器中安裝的擴展程序 (Chrome)

以下分步說明適用於 Windows PC、Mac 和 Chromebook。換句話說，在桌面版Chrome上，無法從移動應用程序中完全檢查或刪除Chrome擴展程序。

第 1 步：打開您的擴展列表。

打開鉻在你的電腦上
點擊 三點菜單 在右上角
選擇擴大
然後點擊 管理擴展–

您也可以直接在地址欄中輸入並按 Enter：
chrome://擴展

第二步：尋找你不知道的事情。

查看顯示的每個擴展並問自己：

我記得安裝過這個嗎？
我還在用它嗎？
我知道它實際上是做什麼的嗎？

如果任何一個問題的答案是否定的。讓我們仔細看看。

第 3 步：驗證權限和訪問權限

點擊細節在任何您不確定的擴展中，請注意：

正確的具體來說，任何可以讀取或更改您訪問的網站上的數據的東西。
網站訪問例如，適用於所有站點的擴展。
後台訪問這使得擴展即使在不使用時也能保持活動狀態。

VPN代理工具下載器以及網絡相關的擴展值得進一步研究。

第 4 步：首先禁用可疑擴展程序

如果您覺得有問題切換擴展關– 這將立即停止工作而不刪除它。如果一切仍然按預期工作，擴展也可能是不必要的。

步驟 5：刪除不再需要的擴展。

要完全刪除擴展：

點擊刪除
確認收到通知後

未使用的擴展通常是濫用的目標。並應定期清除

第 6 步：重新啟動 Chrome

進行更改後關閉並重新打開 Chrome。這將確保禁用或刪除的擴展將不再起作用。

微軟打字詐騙通過更改字母來竊取登錄信息

網絡安全專家警告說，受信任的瀏覽器擴展一旦安裝就可以成為強大的監視工具。（加比·瓊斯/彭博社，蓋蒂圖片社）

您可以採取 6 個步驟來避免惡意 Chrome 擴展程序的侵害

您無法控制哪些內容會通過 App Store 審核，但您可以通過更改安裝和管理擴展程序的方式來降低風險。

1) 僅在絕對必要時安裝擴展。

每個擴展都會增加您的攻擊面。如果你真的不需要的話。好吧，不要安裝它。便利擴展通常具有比其應得的更多的權限。

2）仔細檢查出版商。

信譽良好的開發人員通常擁有歷史記錄、網站和一些眾所周知的擴展。小心使用未知出版商的工具。特別是那些提供網絡或代理功能的。

3）閱讀多個用戶評論。這不僅僅是一個評級。

星級評定可能會被偽造或扭曲。尋找提到長期使用的詳細評論。警惕一般性的讚美。突然走

4) 單擊安裝之前檢查權限。

如果擴展程序詢問“閱讀並更改您訪問的網站上的所有信息”，則會認真對待。代理工具和網絡擴展可以看到您所做的一切。

5）使用密碼管理器

密碼管理器無法阻止惡意擴展程序窺探您的流量。但損害是有限的。唯一的密碼意味著被盜的憑據無法解鎖多個帳戶。許多經理拒絕自動填充可疑頁面。

接下來，查看您的電子郵件是否在過去的違規行為中暴露過。我們的排名第一的密碼管理器（請參閱 Cyberguy.com/Passwords）有一個內置的違規掃描程序，可以檢查您的電子郵件地址或密碼是否出現在已知的違規行為中。如果您發現匹配，請立即更改重複使用的密碼，並使用新的、唯一的憑據保護這些帳戶。

在此查看 2025 年最佳同行評審密碼管理器。 Cyberguy.com

6）安裝強效殺毒軟件。

強大的防病毒軟件可以標記可疑的網絡活動。濫用代理和未經授權更改瀏覽器設置。這在 Chrome 自身的保護之上添加了一層保護。

保護自己免受安裝可能訪問您個人數據的惡意軟件的惡意鏈接侵害的最佳方法是在您的所有設備上安裝強大的防病毒軟件。此保護還可以提醒您注意網絡釣魚電子郵件和勒索軟件詐騙。確保您的個人信息和數字資產安全

為您的 Windows、Mac、Android 和 iOS 設備挑選 2025 年最佳防病毒保護獲獎者： Cyberguy.com

單擊此處下載福克斯新聞應用程序。

庫爾特的必需品

此攻擊不依賴網絡釣魚電子郵件或虛假網站。它之所以有效，是因為該擴展程序成為您瀏覽器的一部分。一旦安裝，您幾乎可以在網上所做的所有事情中看到它。像 Phantom Shuttle 這樣的擴展程序很危險，因為它們將真實功能與惡意行為混合在一起。該擴展按照承諾提供代理服務。這減少了疑慮，同時，它默默地路由用戶數據。通過攻擊者控制的服務器

您最後一次檢查瀏覽器中安裝的擴展程序是什麼時候？請寫信告知我們 Cyberguy.com

Kurt“CyberGuy”Knutsson 是一位屢獲殊榮的科技記者。熱愛科技、熱愛小玩意和小玩意的人。他從早上起就在福克斯新聞和福克斯商業頻道的“福克斯與朋友”節目中工作，讓生活變得更加美好。對技術有疑問嗎？獲取 Kurt 的免費 CyberGuy 時事通訊。分享您的意見。 CyberGuy.com 上的故事想法或評論

來源連結