Microsoft 已下架 18 款 !! 惡意外掛插件混入 Edge 商店

- 軒仔 - 2020-12-02

Microsoft 今年推出了新版的 Edge 瀏覽器,其採用了 Chromium 內核,故相容 Chrome 的外掛插件,加上瀏覽器輕巧「細食」,所以在推出不久後大受歡迎。

不過近期有 18 款假冒 Chrome 官方版、或暗自植入惡意程式碼的「第三方擴充套件與外掛程式」混進了 Microsoft Edge 的商店。不過 Microsoft 已於 11 月 20 日至 25 日,將這 18 款有惡意的程式碼的外掛從商店中下架。不過建議有安裝來 Microsoft Edge 商店以下的這些外掛的話,請盡快刪除。

Microsoft 公佈了從 Edge 商店遭植入惡意廣告活動的 18 款擴充程式如下:

  • NordVPN
  • Adguard VPN
  • TunnelBear VPN
  • Ublock Adblock Plus
  • Greasemonkey
  • Wayback Machine
  • The Great Suspender
  • Floating Player
  • Go Back With Backspace
  • friGate CDN
  • Full Page Screenshot
  • One Click URL Shortener
  • Guru Cleaner
  • Grammar and Spelling Checker
  • Enable Right Click
  • FNAF
  • Night Shift Redux
  • Old Layout for Facebook

據悉,由於 Edge 支援為 Chrome 開發的第三方擴充套件功能,不過它們的審核又沒有十分嚴格,所以被人利用此漏洞,將惡意程式寫入擴充套件,透過不斷跳出廣告訊息來賺取利潤,故最近 Microsoft 收到大量 Edge 用戶投訴。