更多Chrome扩展遭到黑客攻击用于窃取敏感数据 超过60万名用户面临风险

💡 原文中文,约1000字,阅读约需3分钟。
📝

内容提要

超过60万Chrome用户面临安全风险,因黑客攻击扩展程序并发布恶意版本。黑客通过钓鱼获取管理员账户,自动更新后窃取用户敏感信息。建议用户立即删除受影响的扩展程序以确保安全。

🎯

关键要点

  • 超过60万Chrome用户面临安全风险,因黑客攻击扩展程序并发布恶意版本。
  • 黑客通过钓鱼获取管理员账户,发布虚假版本的扩展程序。
  • 恶意版本通过Chrome自动更新推送给用户,窃取用户敏感信息。
  • 安全研究人员发现更多扩展程序遭到攻击,黑客可能随机展开攻击。
  • 确认携带恶意代码的扩展程序包括多个知名AI助手和工具。
  • 建议用户立即删除受影响的扩展程序以确保安全。
  • 恶意代码主要用于收集用户本地会话和Cookies,黑客可直接登录用户账户。

延伸问答

Chrome扩展程序遭到黑客攻击的主要原因是什么?

黑客通过钓鱼获取扩展程序管理员账户,发布携带恶意代码的虚假版本。

受影响的Chrome扩展程序有哪些?

包括AI Assistant、Bard AI Chat Extension、GPT 4 Summary等多个知名扩展程序。

用户应该如何保护自己的数据安全?

建议用户立即删除受影响的扩展程序以确保安全。

黑客如何利用恶意代码窃取用户信息?

恶意代码主要用于收集用户本地会话和Cookies,黑客可直接登录用户账户。

此次攻击影响了多少用户?

超过60万名Chrome用户面临潜在的安全风险。

安全研究人员对黑客攻击的看法是什么?

研究人员认为黑客可能随机展开攻击,前期通过广泛钓鱼获取管理员账户。

➡️

继续阅读