資安業者揭露擁有超過160萬次下載量的瀏覽器擴充套件ModHeader,內含隱藏的瀏覽紀錄收集引擎,可竊取並外傳用戶的瀏覽資料。此惡意擴充套件因侵犯隱私與資料安全問題,先後遭Google與Microsoft網路商店下架。
🔍 防詐解析
這起案件顯示惡意軟體常偽裝成常見的開發者工具(如ModHeader),利用開發者對工具的需求,在擴充套件中隱藏資料收集引擎。攻擊者透過竊取用戶的瀏覽紀錄與敏感資訊,將數據外傳至不明伺服器,造成大規模隱私洩漏。一般用戶往往只關注功能是否好用,卻忽略擴充套件的權限請求與開發者背景,導致中招。
🚩 紅旗特徵
- •知名軟體突然被下架
- •擴充套件隱藏敏感權限
- •下載量高但功能異常
關鍵字
瀏覽器擴充套件資料竊取惡意軟體ModHeader隱私洩漏
查看原始報導 ↗(iThome)
