in

警告:著名代理切换扩展软件SwitchyOmega的Edge应用商店版本含恶意代码

SwitchyOmega含恶意代码

近日,备受欢迎的代理切换扩展SwitchyOmega在Edge应用商店中的版本引发了广泛关注。经查证,该版本并非官方发布,并且已被发现植入恶意代码。

自今年2月新版Edge浏览器上线以来,表现一直非常强劲。根据上个月公布的数据,Edge的市场份额从之前的2.13%直接上升至8.46%,成为全球浏览器市场的第二名。

微软Edge浏览器的成功,在很大程度上是因为果断地放弃了自家的内核,转而使用谷歌的开源Chromium内核。这使得Edge浏览器能够兼容Chrome插件,成为吸引用户的一大优势。此外,Edge的插件商店在国内可以正常访问,相比Chrome来说更加方便。

然而,近日有安全人员曝光,Edge插件商店里的Proxy SwitchyOmega是“山寨”的,并非原版。这意味着这款插件并非由原开发者发布,而是由其他人上传,并且其中加入了恶意代码。

开发者确认非官方发布

SwitchyOmega的开发者已经在GitHub上确认,出现在Microsoft Edge应用商店中的SwitchyOmega扩展是由第三方发布的,而非官方版本。这意味着该扩展可能没有经过适当的审核和测试,因此其安全性和功能无法得到保证。

根据V2EX网站上的分析,Proxy SwitchyOmega插件的background.html文件中多引用了一个名为js/pic.js的脚本。该脚本被隐藏为一个PNG图像文件,不容易被注意到。这个脚本会加载商品返利代码,当用户进行网购时,页面会被篡改,导致用户在另一个页面下单,而插件的上传者则会从中获得分成。

值得注意的是,如果只是返利代码还算是较轻的问题,但插件中被植入恶意代码,可能会造成更严重的后果。

Proxy SwitchyOmega插件早就被曝光含有恶意代码,评论区中一直有用户提及此事,但至今,微软仍未将该插件下架。

此外,Edge插件商店中不止这一个插件存在问题。此前已经有多款知名插件被曝光含有类似的恶意代码。

来源:51CTO博客

微软确认为恶意软件并下架

由于该扩展被发现含有恶意代码,微软已经将其确认为恶意软件,并从Edge应用商店中下架删除。恶意代码可能会对用户的数据和隐私安全构成威胁,因此,微软采取了果断行动以保护用户。

请认准官方Chrome发布渠道

对于希望使用SwitchyOmega扩展的用户,强烈建议仅通过官方的Chrome发布渠道进行下载和安装。这可以确保您下载的是经过适当审核和测试的版本,不含恶意代码。

什么是Proxy SwitchyOmega

Proxy SwitchyOmega是一款流行的代理设置管理扩展,允许用户快速切换代理设置。然而,近期在Microsoft Store中出现的这款扩展并非官方发布。GitHub上的一个issue中,项目所有者FelisCatus明确表示,这款在Microsoft Edge插件网站上的Proxy SwitchyOmega列表并非由他或SwitchyOmega的任何作者上传的。

扩展:如何在 Chrome 上使用SwitchyOmega代理

提醒:在线安全至关重要

在下载和安装任何在线扩展或应用时,务必保持警惕。仔细检查发布者的身份和可靠性,并优先选择官方渠道。保护您的数据和隐私安全是至关重要的,不容忽视。

请务必注意在线安全,并做出明智的选择。

非官方以及Edge浏览器插件扩展的风险

非官方扩展可能包含恶意代码,对用户的数据和隐私构成威胁。在这种情况下,用户应该格外小心,并避免安装不受信任的扩展。

木马僵尸网络

非官方扩展可能会将用户的计算机变成僵尸网络的一部分。通过这种方式,攻击者可以控制被感染的计算机,用于发起DDoS攻击或进行其他恶意活动。

住宅代理网络 (代理池)

此外,非官方扩展可能会将用户的IP地址用作住宅代理,允许攻击者通过用户的网络连接进行匿名访问。这不仅会影响用户的网络性能,还可能让用户卷入非法活动。


你可能喜欢


Edge浏览器的“李鬼”插件扩展

据了解,去年12月微软的Edge浏览器插件商店上线后,最初只有大约160个插件。随后,这个数字迅速增长,但与此同时,恶意插件的数量也在增加。

微软Edge商店的审核效率显然有待提高。建议用户在安装新插件前,务必仔细阅读评论,并注意插件的来源。

总结

对于那些希望使用Proxy SwitchyOmega扩展的用户,强烈建议仅从官方渠道下载和安装。避免使用非官方版本,以保护自己的数据和隐私不受威胁。同时,对于任何在线扩展或应用,都应保持警惕,仔细检查发布者的身份和可靠性。

请务必注意在线安全,并做出明智的选择。

What do you think?

68

Written by 砖家

68web团队是一支专注于跨境业务和数据获取的专业团队。我们致力于帮助企业成功出海,通过高效的数据爬取服务,为客户提供精准的数据支持;

凭借丰富的经验和专业的技术,我们不仅提供多语言网站建设,还包括国际市场推广和定制化的跨境电商解决方案;

我们的数据爬取平台利用强大的服务器和代理IP,确保获取高质量的数据,以满足客户在AI和大数据时代的需求。我们专注于提供全面的解决方案,助力企业在全球市场上取得成功。

访问Google Bard(巴德)

如何快速访问Google Bard 聊天机器人 “巴德”(详细使用指南)

ChatGPT插件指南

ChatGPT全面指南:从入门到高级,插件应用一网打尽