資安業者Avast本週揭露28款含有惡意程式碼的瀏覽器擴充延伸工具，該惡意程式碼主要可挾持用戶，將流量重新定向到廣告或詐騙網站，並竊取用戶出生日期、電子信箱甚至所在位置等個資，全球受害者恐達300萬人。
Avast指出，由於所有點擊的紀錄都會發送到第三方中介網站，此過程將曝光用戶隱私，洩露生日、電子信箱和設備訊息，包括首次登錄時間、最後登錄時間、設備名稱、操作系統、使用的瀏覽器及其版本，甚至是IP位址，意即用戶所在的地理位置歷史紀錄也會因此曝光。
研究人員認為，該惡意程式碼的背後目的主要是透過流量獲利，只要用戶被導至第三方網站，網路犯罪分子就會因此收到款項，這些擴充程式也可將用戶導至廣告或釣魚網站。由於該程式碼的後門相當隱密，很難檢測到，研究人員JanVojtěšek指出，該病毒還會避開Web開發人員，避免在開發人員的瀏覽器上執行任何惡意活動，避免被發現。
Avast列出28項含有惡意程式碼的擴充程式：Direct Message for Instagram、Direct Message for Instagram™、DM for Instagram、Invisible mode for Instagram Direct Message、Downloader for Instagram、Instagram Download Video & Image、App Phone for Instagram、App Phone for Instagram、Stories for Instagram、Universal Video Downloader、Universal Video Downloader、Video Downloader for FaceBook™、Video Downloader for FaceBook™、Vimeo™ Video Downloader、Vimeo™ Video Downloader、Volume Controller、Zoomer for Instagram and FaceBook、VK UnBlock. Works fast.、Odnoklassniki UnBlock. Works quickly.、Upload photo to Instagram™、Spotify Music Downloader、Stories for Instagram、Upload photo to Instagram™、Pretty Kitty, The Cat Pet、Video Downloader for YouTube、SoundCloud Music Downloader、The New York Times News、Instagram App with Direct Message DM。
最HOT話題在這！想跟上時事，快點我加入TVBS新聞LINE好友！
◤Blueseeds永續生活◢
