快檢查Google瀏覽器!16款APP藏惡意病毒「存款個資恐被盜光」,逾84萬用戶已受害

2026-03-18 10:55
近日有研究揭發一場名為「GhostPoster」的惡意程式攻擊行動,針對 Chrome、Firefox 及 Edge 瀏覽器用戶,至今已錄得超過84萬次攻擊紀錄 。(示意圖/取自Pixabay)
近日有研究揭發一場名為「GhostPoster」的惡意程式攻擊行動,針對 Chrome、Firefox 及 Edge 瀏覽器用戶,至今已錄得超過84萬次攻擊紀錄 。(示意圖/取自Pixabay)

對於經常使用電腦上網的香港用戶來說,瀏覽器擴充功能(Extensions)如Ads Block、翻譯工具或下載影片等,早已是不可或缺的日常配備。然而,這些標榜方便快捷的小工具,竟可能成為駭客入侵電腦的踏板。近日有研究揭發一場名為「GhostPoster」的惡意程式攻擊行動,針對 Chrome、Firefox 及 Edge 瀏覽器用戶,至今已錄得超過84萬次攻擊紀錄 。最令人憂慮的是,這些惡意擴充功能自 2020 年起便上架於官方商店,隱藏長達五年之久,受害者人數可能持續增加 。

隱蔽性極高的攻擊手段:惡意代碼藏於圖標圖像

這次被命名為「GhostPoster」的攻擊手法極具創意且難以察覺。根據 Koi Security 安全專家的分析,這批擴充功能本身並不直接包含惡意代碼,而是將其巧妙地隱藏在擴充功能圖標(Logo)的圖像數據中 。這種做法成功避開了官方商店初期的安全審查。

當用戶安裝這些擴充功能後,它們並不會立即發動攻擊,而是首先監視用戶的瀏覽行為 。隨後,系統會透過圖像代碼中的後門,加載隱藏在三個「=」符號後的腳本程式 。一旦該腳本被執行,它便能操縱聯盟營銷連結(Affiliate links),並將用戶重新定向至詐騙網站或偽造的優惠頁面 。更嚴重的是,攻擊者能藉此獲取裝置的擴展控制權,並植入更具破壞力的惡意程式以達成其目的。

官方商店淪陷:惡意擴充功能潛伏五年才被曝光

這次風波最令用戶震驚的地方在於,受影響的擴充功能自 2020 年起就一直存在於 Mozilla(Firefox)及 Microsoft(Edge)的官方應用商店內 。這意味著這些擴充功能在官方平台的保護傘下,安然渡過了超過五年的時間而未被偵測 。在這段漫長的潛伏期內,全球估計有超過 84 萬個系統受到感染 。

雖然目前 Mozilla 和 Microsoft 已迅速採取行動,將相關的惡意擴充功能從商店下架,但這並不代表危機已經解除 。對於已經安裝了這些擴充功能的用戶,瀏覽器並不會自動將其刪除。如果用戶不手動進行清理,這些惡意程式將繼續在後台運作,持續對用戶的個人資訊及裝置安全造成損害 。

黑名單曝光:檢查你的瀏覽器是否安裝了這些工具

目前已被確認帶有惡意代碼的擴充功能清單相當廣泛,涵蓋了許多常見的功能類型。用戶應立即檢查瀏覽器的擴充功能列表,若發現以下名稱的擴充功能,應即時予以刪除:

在廣告管理及網頁工具方面,受影響的包括「Ads Block Ultimate」、「Full Page Screenshot」、「Page Screenshot Clipper」及「Cool Cursor」 。影音下載類則有「Floating Player – PiP Mode」、「Free MP3 Downloader」、「Instagram Downloader」以及「YouTube Download」 。

翻譯與日常應用工具亦是重災區,名單列出了「Google Translate in Right Click」、「One Key Translate」、「Translate Selected Text with Google」、「Translate Selected Text with Right Click」以及「Convert Everything」 。此外,天氣預報工具「I Like Weather」、「Weather Best Forecast」及「World Wide VPN」等網路安全工具同樣榜上有名 。

本文經授權轉載自香港01。(原標題:chrome病毒來襲-超過84萬用戶受惡意攻擊-盡快刪除此擴充軟件) (相關報導: 趕緊儲水!10縣市今天大停水「從早到晚沒水能用」,家裡停水時間範圍一鍵查詢 更多文章

責任編輯/林俐

今日精選
更多文章
油價還在漲,股市上沖下洗怎麼辦?法人點名這些市場投資機會浮現
不是苗栗、雲林!高鐵哪一站最少人搭?網一面倒選它「人潮稀少、選址超荒涼」連在地人也不搭
砲轟劉世芳「犯了媒體圈大忌」 陳揮文獻計反制:讓她罰站20分鐘
2026 WBC快訊》美國vs委內瑞拉!Eugenio Suárez關鍵一擊送給美國「二連亞」 委內瑞拉3比2美國奪冠
美伊衝突國際油價飆升「中油持續吸收」 經部鬆口:2周慘虧33億
明天飛這國家慘了!機場宣布「關閉24小時」、440架航班全取消,遊客禁外出原因曝光
台灣恐分區限電?傳3月中陷無天然氣船黑洞 報告還原LNG船逃離台中港真相
早盤快訊》台股大漲408點!台積電1895元領軍,股王信驊再攻漲停
黃仁勳背板股又發威!永擎(7711)為何連飆2天漲停,庫藏股佈局是什麼?現在上車是追高嗎
美國海軍的過勞部署:福特號「炎上」退出伊朗戰線,洗衣房大火燒出航艦調度危機
為何文總英文改名Taiwan?媒體人揭綠「去中華化」算盤:既向獨派交代又避開修憲
清明4天連假高鐵台鐵加開「191+185班」!交通懶人包一次看:訂票時間曝、避塞車Top時段
不是黃國昌搶票!李四川3個月敗光10%民調領先優勢,作家揪戰犯是她
政府3月發錢了!勞保年金「這天入帳」、平均每人領近2萬,16筆給付入帳日一次看
通勤族注意了!台北捷運今天起「實施1重要新措施」,買票最新規定一次看
不是東京、首爾!2026亞洲最佳城市冠軍「交通方便、物價親民」:4天3夜只要一萬初頭
不是大葉、長榮!大學繁星推薦放榜,19校招滿「這3所老牌學校」學生缺額最多
台灣對中國投資狂跌到3.7%?作家爆「賴清德沒說的事」:掩耳盜鈴、唬弄國人
眼鏡界的勞斯萊斯?德國Leica Eyecare登台 百年精密工藝打造「看得到的藝術」
不是台股崩盤!中東戰火最怕影響台灣什麼?3 萬人網路投票結果出爐,6成點名它
台英產研交流再升溫 量子半導體太空綠能合作齊發
2026智慧城市展開幕 中保科技與北市府聯手打造韌性之都 AI技術落實全齡友善願景
00918配息0.62元創新高,最後買進日、發放日一次看!專家曝高股息ETF布局關鍵
繼承老屋竟成換屋絆腳石!台中夫妻房貸成數「8成變5成」 百萬缺口換來存證信函:自住客淪打炒房祭品
藍營台中市長人選就他了?學者看蔣萬安聯合競選起手式:這牌能抓中間選民
0050、0056、00919、00878 誰最強?三年績效實測「它」狂噴 160% 奪冠, 大勝高股息
「我無法昧著良心,支持你打伊朗!」川普國安高層宣布辭職,控訴「美國被以色列騙,戰爭不該再繼續」
天氣/要變天了!「連3天雨彈狂掃台灣」,降溫時間曝,未來一周氣象出爐
儲水了嗎?全台10縣市今天停水「最長9小時、從早到晚沒水能用」,家裡停水時間範圍一鍵速查
趕緊儲水!10縣市今天大停水「從早到晚沒水能用」,家裡停水時間範圍一鍵查詢
黃世杰披綠袍戰桃園「板上釘釘」?羅旺哲曝他3大優勢:民進黨的黑馬
華爾街聊什麼》美軍上將揭秘油價破百的投資攻略:荷莫茲海峽封鎖後,如何尋找獲利標的?
盤前重點》油價飆破100美元+台積電ADR漲近2%!台指期彈300點,台股今開盤續拚反彈
美伊戰火封鎖波斯灣,氦氣、硫酸卡關!半導體大廠:關鍵原料是否斷鏈要看「這2變數」
學童變身交安小偵探 全家攜靖娟推小黃帽交通安全公益計畫
健保費真相解密8》高CP值成就9成滿意度?全球最划算的醫療奇蹟:5成7國人不願漲保費
健保費真相解密7》廢除停復保省多少?拆解保費收支 陸外配、海外台人是大負擔嗎
健保費真相解密6》重症人球風險誰扛?一度斷頭3億元 「小總額」下的防禦性醫療
幕後》那天馬英九基金會氣氛火爆 他還示警蕭旭岑「讓你連副主席都當不了」
健保費真相解密5》台灣為何是洗腎王國?600億資源角力:洗血比洗肚子更主流
健保費真相解密4》藥價差是必要之惡?醫院生存潛規則:「小折扣」滾到700億
健保費真相解密3》誰占了健保便宜?鄭守夏看赤字警訊:問題在於誰不敢動它
健保費真相解密2》護理師笑不出來?血汗醫療五大皆空 總額制反犧牲高風險科別
健保費真相解密1》兆元規模還不夠!全民滿意下的醫療現實:台灣人活得沒別國久
風評:霸凌陸配、藐視國會,劉世芳好大的官威!
吳斯懷觀點:美伊戰局騎虎難下,川普不懂孫子兵法「圍師必闕」的智慧?
王惠珀觀點:The Middle Kingdom —「中國」之道是治國之重器
吳榮鎮觀點:宗教為戰爭背書,給台灣的警訊
韋安觀點:國民黨最大的問題─不是敵人強大,而是沒有道義的政治文化
汪志雄觀點:院長包機看球賽,國人包車逃戰火