速速删除!百万安装量浏览器扩展含恶意代码:官方已下架

快科技3月18日消息,Chrome用户需立即检查浏览器扩展列表,如果安装了《Save image as Type》扩展,就需要注意了。 这款扩展原本功能简单实用,允许用户将网页图片一键转存为PNG、JPG等不同格式,长期位居扩展商店热门榜单。 该扩展累积安装用户至少达百万人,不过该工具近日已遭谷歌标记为需移除,同时也从扩展商店下架。 据报道,该扩展在其inject.js文件中被发现含有恶意代码,会与远程服务器通讯,并收集用户浏览的网址列表。 同时还会进一步还会改写购物链接,替换为自己的分润链接,据称至少影响578个网站,实际范围可能更广。 虽然目前没有证据显示该工具会直接在设备中植入恶意软件,但其在未明确告知的情况下收集并利用用户资料,甚至将用户购物行为转为自身收益,同样具备争议。 数据显示,这款扩展功能在2024年8月曾更换持有者,因此外界推测相关异常行为可能是在转手后出现。 微软在2024年底发现问题后,将该扩展功能从Edge浏览器移除,但在Chrome上则持续至2026年3月才被下架。