蓝点网
·
更多Chrome扩展遭到黑客攻击用于窃取敏感数据 超过60万名用户面临风险
内容提要
超过60万Chrome用户面临安全风险，因黑客攻击扩展程序并发布恶意版本。黑客通过钓鱼获取管理员账户，自动更新后窃取用户敏感信息。建议用户立即删除受影响的扩展程序以确保安全。
关键要点
-
超过60万Chrome用户面临安全风险，因黑客攻击扩展程序并发布恶意版本。
-
黑客通过钓鱼获取管理员账户，发布虚假版本的扩展程序。
-
恶意版本通过Chrome自动更新推送给用户，窃取用户敏感信息。
-
安全研究人员发现更多扩展程序遭到攻击，黑客可能随机展开攻击。
-
确认携带恶意代码的扩展程序包括多个知名AI助手和工具。
-
建议用户立即删除受影响的扩展程序以确保安全。
-
恶意代码主要用于收集用户本地会话和Cookies，黑客可直接登录用户账户。
延伸解读
黑客攻击的手法与风险
黑客通过钓鱼手段获取扩展程序开发者的管理员账户，发布恶意版本。这种攻击方式不仅针对特定目标，可能还会随机展开，增加了用户面临的风险。用户需警惕任何未授权的扩展更新，及时检查和删除可疑扩展程序。
受影响扩展程序的广泛性
此次事件涉及多个知名的AI助手和工具，安装量超过60万次，显示出黑客攻击的广泛性。用户在选择和使用扩展程序时，应关注其来源和更新记录，避免使用不明或未经验证的扩展。
恶意代码的危害
恶意代码主要用于收集用户的本地会话和Cookies，黑客可利用这些信息直接登录用户账户，造成严重的隐私泄露。用户应定期清理不必要的扩展程序，并使用安全工具监测潜在的安全威胁。
延伸问答
Chrome扩展程序遭到黑客攻击的主要原因是什么？
黑客通过钓鱼获取扩展程序管理员账户，发布携带恶意代码的虚假版本。
受影响的Chrome扩展程序有哪些？
包括AI Assistant、Bard AI Chat Extension、GPT 4 Summary等多个知名扩展程序。
用户应该如何保护自己的数据安全？
建议用户立即删除受影响的扩展程序以确保安全。
黑客如何利用恶意代码窃取用户信息？
恶意代码主要用于收集用户本地会话和Cookies，黑客可直接登录用户账户。
此次攻击影响了多少用户？
超过60万名Chrome用户面临潜在的安全风险。
安全研究人员对黑客攻击的看法是什么？
研究人员认为黑客可能随机展开攻击，前期通过广泛钓鱼获取管理员账户。
