Google瀏覽器Chrome開放用戶可在線上應用程式商店下載擴充套件，藉此強化瀏覽器本身的網路功能，儘管Google有審查機制，但並不代表商店中琳瑯滿目的擴充套件都是百分之百安全，近日國外資安公司「McAfee」就公佈了5款暗藏有惡意程式的第三方擴充套件。
「McAfee」表示這5款擴充套件分別為Netflix Party、Netflix Party 2、Full Page Screenshot Capture、FlipShope、AutoBuy Flash Sales，累積總下載次數超過140萬次。
McAfee指出這些擴充套件雖然仍具備其該有的功能，但內藏的惡意程式卻會偷偷紀錄用戶的瀏覽數據，甚至私自竄改用戶的Cookie紀錄，不過這些惡意程式的目的並不是要竊取用戶個資，而是要藉此引導用戶前往購物網站，如此便可以賺取導購的傭金報酬。
目前這些擴充套件都已經被Google下架，如果用戶曾下載，務必儘快刪除；McAfee也呼籲用戶在下載擴充套件時必須注意其要求的權限，如果要求存取網頁中的資料，那用戶最好使用防毒軟體來驗證其真實性。
◤Blueseeds永續生活◢
