这个你遇到了吗？又一批恶意浏览器插件曝光，部分含木马病毒，建议卸载！

作为全球第一的浏览器，谷歌的Chrome插件商店自然也是规模最大的。

在商店里，有来自世界各地开发者提供的丰富的扩展程序或应用，极大地方便了用户的使用。

但是一直以来，浏览器插件也存在诸多弊端，尤其是对黑灰产团伙来说，插件商店无疑是一个非常方便的“跳板”。

那些在Chrome商店里浑水摸鱼的恶意插件，无时不刻在危害用户安全。 简而言之，这些恶意插件往往会伪装成正常的浏览器工具，被用户下载安装后，就能劫持用户电脑、植入恶意代码、窃取用户信息、挖矿、跳转恶意网站等等。

尽管Chrome开发团队会在插件上架前进行审核，并不断改进安全评估方式。

但是，屡禁不止的恶意插件还是给Chrome团队带来不小的困扰——它们上架速度甚至比谷歌删除它们的速度还快。 12月中旬，捷克安全软件开发商AVAST! 发布的最新研究报告显示，在谷歌及微软浏览器插件商店里发现了一批恶意插件。

这些插件会篡改用户的搜索结果页面、重定向到钓鱼网站、收集敏感信息等。

报告称，根据浏览器商店中这些插件的下载数量，全球可能有超过300万人受到影响。 很多人学习python，不知道从何学起。 很多人学习python，掌握了基本语法过后，不知道在哪里寻找案例上手。 很多已经做案例的人，却不知道如何去学习更加高深的知识。 那么针对这三类人，我给大家提供一个好的学习平台，免费领取视频教程，电子书籍，以及课程的源代码！ QQ群：810735403

更重要的是，这些恶意插件自2018年在Chrome商店上架至今，都没有被谷歌和用户发现。

跟之前曝光的恶意插件类似，这一批也全部都是伪装成工具类的恶意插件，冒充为国外热门社交网站的辅助工具。

部分恶意插件名单： 相对其他普通恶意插件，这类插件很难被发现的原因在于，它们的恶意代码都被层层加密隐藏，只在特定的情况下才会被调用。

再加上，这类插件虽然是冒充的网站辅助工具，但是其功能完全可以正常使用，一般用户根本发现不了。

所以，直到现在谷歌或微软在面对这类问题依然很难给出一个完美的解决办法。 几天前，美团技术团队官方也发布了一篇文章，揭露了一批恶意浏览器插件。

据了解，今年10月，美团安全运营平台发现流量中存在恶意JavaScript请求，最终锁定恶意请求由Chrome浏览器安装的恶意插件引起。

该恶意JavaScript文件会窃取Cookie，并强制用户跳转到恶意色情站点、推广