点网卡巴款恶e扩户检展蓝斯基删除意C请用查并及时发现

这些扩展程序类似下次次数超过 8700 万次，卡巴款恶e扩例如将 Office 文档转换为 PDF 文档 ，斯基时删

进行追踪分析后卡巴斯基发现 Chrome Web Store 有 34 款类似的发现扩展 ，评分为 4.2 分 ，意C用户主要提供 PDF 类的展请转换功能，这些扩展均提供某些特定功能，检查

但卡巴斯基分析后发现 PDF Toolbox 存在可疑代码，并及这个扩展程序在 Chrome Web Store 下载次数超过 200 万次
，除蓝

点网

清单如下
：

点网

• Autoskip for Youtube
• Soundboost
• Crystal Adblock
• Brisk VPN
• Clipboard Helper
• Maxi Refresher
• Quick Translation
• Easyview Reader view
• PDF Toolbox
• Epsilon Ad blocker
• Craft Cursors
• Alfablocker ad blocker
• Zoom Plus
• Base Image Downloader
• Clickish fun cursors
• Cursor-A custom cursor
• Amazing Dark Mode
• Maximum Color Changer for Youtube
• Awesome Auto Refresh
• Venus Adblock
• Adblock Dragon
• Readl Reader mode
• Volume Frenzy
• Image download center
• Font Customizer
• Easy Undo Closed Tabs
• Screence screen recorder
• OneCleaner
• Repeat button
• Leap Video Downloader
• Tap Image Downloader
• Qspeed Video Speed Controller
• HyperVolume
• Light picture-in-picture

很显然这是卡巴款恶e扩背后的黑产团伙为了避免被追踪才使用不同开发者账号提交 。在卡巴斯基提交报告后谷歌已经将它们从 Chrome Web Store 中删除 ，斯基时删可以在用户访问的发现任意网站上执行代码 。但属于不同开发者提交的意C用户 ，只不过它们连接的展请服务器都是同一个 ，

卡巴斯基实验室安全工程师发现一个名为 PDF Toolbox 的检查扩展程序，从评价来看这款扩展还是挺不错的
，该插件访问了 serasearchtop [.] com 的域名加载资源 ，建议用户检查自己的 Chromium 系浏览器有没有安装这些恶意扩展。评价也不像是刷的 。