Win7之家（ afsion.com.cn）：惡意彈廣告，Win7用戶小心Chrome“李鬼”擴(kuò)展
從本周起，國外安全廠商Malwarebytes監(jiān)測到一款惡意Chrome擴(kuò)展，該擴(kuò)展仿冒了Evernote（印象筆記） 并越過谷歌Chrome瀏覽器的安全機(jī)制。當(dāng)用戶無意間安裝該擴(kuò)展后，該擴(kuò)展將開始惡意彈窗廣告。
據(jù)Malwarebytes官方博客介紹，這款Chrome惡意擴(kuò)展具體名稱為“Evernote Web”以及Evernote Web ID，而且均包括Evernote官方真實(shí)信息。更令安全人員意外的是，該惡意擴(kuò)展將直接導(dǎo)向Evernote（印象筆記）官方網(wǎng)站，這些小動作也成功欺騙了谷歌Chrome應(yīng)用商店審核機(jī)制，誤認(rèn)為是一款真實(shí)的擴(kuò)展工具。
不過經(jīng)過細(xì)心檢查后，Malwarebytes安全研究員還是發(fā)現(xiàn)了端倪，比如其擴(kuò)展的數(shù)字簽名冒用了“Open Source Developer, Sergei Ivanovich Drozdov”機(jī)構(gòu)，最終識破了該惡意擴(kuò)展的假冒身份。
如果Chrome用戶無疑安裝了“Evernote Web”后，該擴(kuò)展將持續(xù)運(yùn)行一個內(nèi)容腳本，觸發(fā)特定的網(wǎng)頁，最終為Chrome用戶惡意彈出各類廣告網(wǎng)頁。
