資安研究團隊Socket發現Google Chrome存在多達108個惡意擴充功能，引發嚴重資安疑慮。這些惡意外掛已被下載約2萬次，部分至今仍未被Chrome線上商店下架，專家呼籲用戶應立即進行檢查。
這些惡意擴充功能表面上看起來無異狀，多半偽裝成小遊戲、翻譯工具，甚至是YouTube和TikTok增強功能。實際上它們會在背景持續運作，偷偷蒐集用戶資料，並在瀏覽網站時強制插入廣告。更令人擔憂的是，雖然這些擴充功能來自不同開發者帳號，但全都將資料傳回同一個伺服器，顯示背後很可能是同一個駭客集團在操作。
Socket研究人員進一步分析發現，攻擊手法相當多元，超過一半的惡意擴充功能會透過正常登入流程蒐集用戶的Google帳號資訊，包括電子郵件、姓名與頭像，甚至取得一組不會改變的帳號識別碼，可能被用來建立長期的數位身份追蹤。
部分惡意外掛還會在瀏覽器中植入「後門」，每次開啟瀏覽器就會自動連線駭客伺服器。更危險的是，整個瀏覽器可能被遠端控制，駭客能夠任意開啟網站，等同於用戶的瀏覽器完全被掌控。
這波爆出的惡意擴充功能之所以特別危險，在於它們不僅功能正常運作，且通過Google Chrome線上商店審核上架，讓用戶難以察覺。也就是說，用戶很可能在完全不知情的情況下，已長時間遭到監控或蒐集個資。
面對這波資安風險，專家建議用戶立刻將不熟悉或未使用的擴充功能全部移除。同時也提醒，未來應優先安裝可信來源的擴充功能，並定期檢查清單和使用情況。一旦出現廣告暴增或帳號異動等異常情況，就要提高警覺。
Socket已完整公布108個惡意擴充功能的名單供用戶參考。值得注意的是，這些惡意擴充功能雖然主要出現在Google Chrome，但由於採用Chromium架構，也可能影響其他瀏覽器，比如微軟Edge。專家呼籲用戶盡早採取檢查行動，以保護個人資料安全。
108個惡意擴充功能完整名單：
- Telegram Multi-account
- Web Client for Telegram - Teleside
- YouSide - Youtube Sidebar
- Web Client for Youtube - SideYou
- Web Client for TikTok
- Text Translation
- Page Locker
- Page Auto Refresh
- Web Client for Rugby Rush - SideGame
- Formula Rush Racing Game
- Piggy Prizes - Slot Machine
- Slot Arabian
- Frogtastic
- Black Beard Slot Machine
- Indian - Slot Machine
- Mahjong Deluxe
- Crazy Freekick
- Slot Car Racing
- Clear Cache Plus
- Galactica Delux - Slot Machine
- Speed Test for Chrome - WiFi SpeedTest
- Game SkySpeedster
- Master Chess
- Hockey Shootout
- Odds Of The Gods - Slot Machine
- Billiards Pro
- Three Card Poker
- Donuts - Slot Machine
- Archer - Slot Machine
- Rugby Rush
- Bingo
- Web Client for game Cricket Batter Challenge
- Slot Machine Zeus Treasures
- Horse Racing
- Aztec - Slot Machine
- Straight 4
- Slot The Gold Pot
- American Roulette Royale
- Asia Slot
- Web Client for game Drive Your Car
- urassic Giants - Slot Machine
- Street Basketball
- Tarot Side Panel
- Dragon Slayer - Slot Machine
- Best Blackjack
- Book Of Magic - Slot Machine
- Snake - Slot Machine
- Dice King - Classic Craps And Roll Game
- Slot Ramses
- Battleship War
- Gold Miner 2
- Greyhound Racing - Dog Race Simulator
- Hercules: Sports Legend
- Flicking Soccer
- Voodoo Magic - Slot Machine
- Web Client for Hockey Shootout - SideGame
- MASTER CHECKERS
- Watercraft Rush
- Car Rush
- Video Poker Deuces Wild
- Slot Machine Ultimate Soccer
- Christmas Eve - Slot Machine
- Columbus Voyage - Slot Machine
- High or Low Casino Game
- Goalkeeper Challenge
- Tropical Beach - Slot Machine
- BlackJack 3D
- Web Client for game Classic Bowling
- Raging Zeus Mines
- Classic Backgammon
- Slot Machine The Fruits
- Baccarat
- Mini Golf World
- Gold Rush - Slot Machine
- Pirat Slot
- 40 Imperial Crown - Slot Machine
- 3D Soccer Slot Machine
- Premium Horse Racing
- Tanks Game
- Caribbean Stud Poker
- Wild Buffalo - Slot Machine
- Aqua - Slot Machine
- Game Crypto Merge
- Sherwood Forest - Slot Machine
- Web Client for game Fatboy Dream
- Lone Star Jackpots - Slot Machine
- Hidden Kitty Game
- Keno
- Jokers Bonanza - Slot Machine
- Penalty Kicks
- Pai Gow Poker
- Metal Calculator
- Farm - Slot Machine
- Rail Maze Puzzle
- RED DOG CARD GAME
- Coin Miner 2
- Black Ninja - Slot Machine
- Pyramid Solitaire
- Chrome Client for Downhill Ski - SideGame
- Slot Machine Mr Chicken
- Web Client for French Roulette - SideGame
- 3D Roulette Casino Game
- Slot Machine Space Adventure
- Whack 'em All
- Video Poker Jacks or Better
- Swimming Pro
- InterAlt
- Gold of Egypt - Slot Machine
延伸閱讀
國立台灣戲曲學院37名學生食物中毒 校方道歉：全面清消
白沙屯媽祖進香為何要花700元報名？ 命理師：姓名登記疏文
寄杯省很大！超商咖啡買20送20 拿鐵第2杯10元
