Chrome 新恶意插件曝光： 偷取用户数据，来源于安全性企业

IT大王2月7日消息 葡萄牙安全性研究者 Bojan Zdrnja 周四表明，近期他发觉了一款新的 Chrome 故意谷歌扩展程序，会乱用 Chrome 同歩作用，将其做为与远程连接命令和操纵（C&C）服务器虚拟机通讯的方法，随后从受感柒的电脑浏览器中盗取数据信息。

Zdrnja 称，该谷歌扩展程序是来源于安全性企业 Forcepoint 的一个安全性软件，在其中包括恶意程序，这种恶意程序乱用了 Chrome 同歩作用，进而使网络攻击能够操纵受感柒的电脑浏览器。

Chrome 同歩作用是 Chrome 电脑浏览器的一项基本功能，可将客户的 Chrome 便签，访问历史数据，登陆密码及其谷歌扩展程序设定等团本储存在 Google 的云主机上。

Zdrnja表明，在谷歌扩展程序中发觉的恶意程序说明，网络攻击能够应用故意载入项建立一个根据文字的字段名来储存动态口令密匙，随后将其做为同歩作用的一部分同歩到Google云主机。根据这类方法，该谷歌扩展程序能够被当做从电脑浏览器端进攻企业内部互联网的渗入安全通道。