[釘科技編譯] 根據(jù)《Forbes》網(wǎng)站消息，網(wǎng)絡(luò)安全平臺Awake Security的研究人員表示，他們在谷歌瀏覽器的擴展程序中發(fā)現(xiàn)了一個間諜軟件，這讓谷歌瀏覽器的20億用戶受到了一款新的間諜軟件的威脅，含有這個間諜軟件的擴展程序已經(jīng)被下載了3200萬次。另據(jù)了解，谷歌瀏覽器有龐大的用戶群體，這也使其成為了網(wǎng)絡(luò)攻擊的主要目標之一。

間諜軟件是一種隱形的惡意軟件，可以監(jiān)視谷歌用戶的瀏覽記錄，甚至還能竊取用戶的敏感信息（例如密碼等）。

消息稱，谷歌在接到了Awake Security的研究人員提醒之后，已經(jīng)從Chrome Web Store中移除了超過70個存在此惡意軟件的擴展程序。根據(jù)存在此惡意軟件的擴展程序的下載次數(shù)，這次是迄今為止谷歌遭受的最嚴重的一次黑客攻擊。

該間諜軟件監(jiān)視用戶谷歌瀏覽器的使用情況，并鏈接到多個網(wǎng)站，然后傳輸用戶信息。盡管這些含有惡意軟件的擴展程序能逃避殺毒軟件的檢測，但是對使用安全工具的公司網(wǎng)絡(luò)，該惡意軟件不會傳輸敏感信息。

黑客擁有超多惡意域名，其中超過15000個是從以色列一個小型注冊商Galcomm那里購買的。Galcomm表示尚不了解此次黑客攻擊事件， Galcomm也沒有參與任何惡意黑客攻擊。

那么，如何做才能避免惡意擴展程序的攻擊呢？安全專家建議用戶僅在確實需要擴展時才安裝擴展程序，不要安裝要求過多權(quán)限來執(zhí)行其任務(wù)的擴展程序。另外，定期檢查已安裝的擴展程序，并刪除不再使用的擴展程序。(釘科技根據(jù)《Forbes》網(wǎng)站消息編譯)