32款Chrome扩充工具藏「恶意程式」偷钱盗个资 百万人受害

台湾人习惯使用Chrome浏览器，有时候还会下载扩充外挂工具挡广告等，资安网站Avast近日发现，Chrome商店里有32款扩充工具藏有恶意程式，若下载可能会被窃取个资，传送恶意邮件、付费连结，趁机从帐户盗钱，全球已有百万用户受影响。

资安网站 Avast发布文章指出，团队最近在Chrome发现32款扩充恶意程式，类型包括广告拦截器、下载器、浏览器、记录器、选项卡管理器等，下载人数刻意夸大，有不少5星假评论骗用户下载，接着不停发送恶意邮件、付费连结等，窃取用户个资、金钱。

Avast公布此波侦测发现的32款恶意扩充程式的识别码，同时列出7款被点名的Chrome扩充外挂应用程式，分别为Autoskip for Youtube、Soundboost、Crystal Ad block、Brisk VPN、Clipboard Helper、Maxi Refresher、PDF Toolbox extension，其中Autoskip for Youtube 扩充外挂安装量破9百万次。

目前Google商店已将这些恶意扩充程式全数下架，但总下载次数已高达7500万次，影响全球数百万用户，Avast提醒用户，如果有下载要尽快删除。