你的Chrome装了WebDeveloper扩充元件？请快删掉它并清除Cookie以免账户被挟持

2024-11-24 209

在过去几年来，垃圾信件发送商与网络犯罪分子处购买不少网络扩展并且加以改编更新，完全以不通知使用者的情况下大量投放广告以赚取巨额收益，但现在它们改变了营利模式不再赤裸，而是从开发者手上挟持夺取 Chrome 浏览器中十分流行的扩充元件作为媒介，这两天爆出的 Web Developer 正是其中之一。

※图片来源

请即刻删除 Chrome 浏览器中的 Web Developer (0.4.9) 元件与清除 Cookie！

在 Chrome 扩充元件商店中颇受欢迎的扩充元件 Web Developer 在网络上有一百多万使用者，并且有四颗半星优良评价的元件多半为工程师、设计师与开发者所爱用，而这款元件所拥有的权限几乎囊括了使用者在网络上做的所有事情，包含阅读所有网站内容、拦截流量、收集按键使用资讯等，任何你可以想像得到的事情都在其中。

昨日被未知攻击者挟持，在更新中加入大量广告后再推播到所有安装此元件的使用者手上，而根据开发者 Chris Pederick 表示不明人士试图将他的 Google 账号删除，以进一步完全占有他的应用程序。骇客首先会以钓鱼方式入侵开发者的 Google 账号，然后挟持它们各自的扩充元件，在其中加入 JavaScript 程式码，并且推送更新后在已安装的使用者电脑中强行于网页上插入广告以谋取利益。

请各位 Chrome 浏览器的 Web Developer 使用者检查一下自己的版本是否为内含威胁的“0.4.9”版本，如果是请即刻删除这款扩充元件，并且清除掉所有在网站上登入的纪录与各种 Cookie，最好还能修改掉这段受感染时间所登入使用的所有密码，以确保自己的资讯安全。目前受影响的范围仅限于 Chrome 版本，Firefox 版则不受波及，官方正式已经推出了修复版的 “0.5”版本，如需下载使用请务必留意版本别喔！

※删除/管理扩充元件的路径如下：(删除后要删除cookie请最后一层选择“清除浏览资料”项目)