3 年影响 2.8 亿人，新研究洞察谷歌 Chrome 浏览器恶意扩展问题

网络安全研究报告指出，2020 年 7 月至 2023 年 2 月期间，超过 3.46 亿 Chrome 用户安装了问题扩展。其中，6300 万个扩展违反谷歌政策，300 万个存在安全漏洞，2.8 亿个包含恶意软件。研究人员深入研究了 Chrome 应用市场上的 SNE 问题扩展，这些扩展被定义为包含恶意软件、违反 Chrome 浏览器网络商店政策或包含易受攻击代码的扩展。研究发现，SNE 在商店的平均停留时间为 380 天（含恶意软件），如果包含易受攻击的代码，则为 1248 天。存活时间最长的 SNE 为 TeleApp，上架时间达 8.5 年。尽管这些扩展可能存在安全隐患，但用户并未给出较低评分，这可能是因为用户未意识到这些扩展的危险性，或者可能是机器人提供了虚假评论和高评分。