在用这家的浏览器？小心扩展应用盗取个人隐私！

一份最新报告显示，一项针对全球用户的监控行动中，谷歌Chrome浏览器上被用于监视用户的拓展应用下载量超过3200万次。

来自网络安全公司Awake Security的这份报告发现，至少有111个“恶意或虚假”Chrome扩展应用序可以截屏、窃取登录凭证和用户输入密码。该报告还称，这些恶意扩展应用影响了包括金融服务、医疗保健和政府机构在内的广泛行业。

扩展应用允许用户在他们的浏览器中添加特性和功能，比如最近流行的一种扩展应用允许多台笔记本电脑同时播放Netflix的节目，还有一种来自谷歌的扩展应用允许用户标记可疑的网站。

但新的报告强调了欺诈性应用的潜在危害和系统性威胁。

Awake的研究人员说：“这些活动背后的参与者已经在几乎每一个网络中建立了一个持久的立足点、”

谷歌确认，所有被Awake标记的浏览器扩展应用已经被移除。

谷歌发言人韦斯特沃（Scott Westover）在一份声明中说：“我们感谢研究界的工作，当我们收到有关扩展应用的警告时……这违反了我们的政策，我们将采取行动，并将这些事件作为培训材料，改进我们的自动和人工分析，我们会定期进行扫描，以找到使用类似技术、代码和行为的扩展，并在这些扩展违反我们的政策时将其删除。”

谷歌Chrome扩展应用过去一直被认为与网络攻击有关，最近的一次是在今年2月。韦斯特沃说，该公司已经采取了一些措施来改善浏览器的隐私和安全保护。

他补充道:“除了禁用那些违反我们政策的开发者账户，我们还会将某些我们检测到的恶意模式标记，以防止类似扩展应用返回。”