为了强化浏览器的功能及享受个人化服务，不少 Chrome 及 Edge 使用者都会为浏览器安装 adBlocker 等扩充功能，不过近日有网络安全公司公开调查报告，指有部分工具含恶意程式码，有近 300 万用户有安装这些安全有疑虑的工具。
网络安全公司 Avast 日前公开调查报告，指有超过 300 万用户安装含恶意程式码的工具，包括 15 个 Chrome 工具和 13 个 Edge 扩充功能，恶意程式码会将用户导向广告、钓鱼网站，以及收集个人数据如生日、电子邮件地址、浏览纪录等，有些更会帮用户下载恶意软件。
Avast 表示 11 月起发现这些扩充功能的问题，之后发现证据表明此行为最早可追溯至 2018 年 12 月。Avast 恶意软件研究员 JanRubín 表示，无法确定工具是从一开始就带有恶意程式码，或是当功能有一定数量安装者才透过更新加上恶意程式码，估计含恶意程式码的工具开发者是想利用个资料赚钱。
Avast 指已将调查结果报告发给 Google 和微软，两家公司均回应会调查。Google 在 Avast 调查结果的第二天删除 15 个有问题 Chrome 工具其中 3 个，并为已安装有关工具的用户自动解除安装，另显示警告提醒用户。
Edge 的工具没有任何变动，Avast 建议用户在 Google 或微软完成调查并行动前，从浏览器卸载并删除有问题的扩充功能。
以下是 Avast 找到含恶意程式码的 Chrome 工具：
- Direct Message for Instagram
- DM for Instagram
- Invisible mode for Instagram Direct Message
- Downloader for Instagram
- App Phone for Instagram
- Stories for Instagram
- Universal Video Downloader
- Video Downloader for FaceBook
- Vimeo Video Downloader
- Zoomer for Instagram and FaceBook
- VK UnBlock. Works fast.
- Odnoklassniki UnBlock. Works quickly.
- Upload photo to Instagram
- Spotify Music Downloader
- The New York Times News
以下是 Avast 找到含恶意程式码的 Edge 工具：
- Direct Message for Instagram
- Instagram Download Video & Image
- App Phone for Instagram
- Universal Video Downloader
- Video Downloader for FaceBook
- Vimeo Video Downloader
- Volume Controller
- Stories for Instagram
- Upload photo to Instagram
- Pretty Kitty, The Cat Pet
- Video Downloader for YouTube
- SoundCloud Music Downloader
- Instagram App with Direct Message DM
- Third Party Browser Extensions for Instagram, Facebook, Vimeo and Others Infected with Malware
（本文由 Unwire HK 授权转载；首图来源：Unsplash）
