如何偵測和移除 Chrome 瀏覽器中的惡意擴充程式

資訊科技數位 » recursos » 如何偵測和移除 Chrome 瀏覽器中的惡意擴充程式

Chrome 擴充功能非常方便，可以用來截圖、封鎖廣告、翻譯網頁或增強 YouTube 體驗，但它們也成了網路犯罪分子潛入我們設備、竊取資料或用侵入式廣告轟炸我們瀏覽器的常用手段。即使它們是從 Chrome 線上應用程式商店安裝的，也不代表它們總是安全的，或者Google能夠及時檢測到它們。

如果您正在尋找檢測 Chrome 瀏覽器中惡意擴充功能的方法，以及當看似無害的工具開始出現異常行為時該如何應對，那麼這篇指南將為您提供全面的資訊。您將了解 Google 的保護機制是如何運作的，哪些警告訊號會引起您的警覺，下載量達數百萬的危險擴充功能的真實案例，以及掃描、清理和保護瀏覽器的具體步驟。

為什麼Chrome擴充程式可能很危險

瀏覽器擴充功能是運行在瀏覽器中的小型程序，需要獲得存取頁面、資料和某些系統功能的權限。問題的關鍵就在於此：授予這些權限，如果開發者不可信，或者擴充程式隨著時間的推移被修改，就可能為惡意行為打開方便之門。

許多瀏覽器擴充功能會要求讀取和修改您造訪的每個網站上的資料。這意味著它們可以看到您在表單中輸入的內容、監控您的瀏覽記錄、更改頁面內容，甚至注入它們自己的程式碼。這對於廣告攔截器或翻譯器等合法功能來說非常理想，但對於任何想要監視您或操縱您在線上瀏覽內容的人來說，也同樣是絕佳的機會。

另一個重大風險是自動更新系統。某個擴充功能起初可能完全無害，但更新後，它可能會在您不知情的情況下開始包含惡意程式碼。它甚至可能稍後再次自動更新並「清理」自身，以逃避安全工具的檢測。

還有一些情況下，開發者會將擴充功能出售給其他公司或團體，後者在接管後會添加新功能，例如投放廣告、收集瀏覽資料用於商業用途，或直接安裝惡意軟體。最終用戶對此所有權變更毫不知情。

防毒軟體很難偵測到這類威脅，因為擴充功能在安裝時可能並不包含任何危險內容，而是在之後才開始從遠端伺服器下載或啟動惡意程式碼。因此，光是擁有一個好的防毒軟體是不夠的：你還需要謹慎選擇安裝的瀏覽器插件。

谷歌瀏覽器如何抵禦危險網站和擴充程式

Chrome瀏覽器預設包含Google的安全瀏覽系統，該系統會維護一份最新的可疑網站列表，這些網站可能包含網路釣魚、惡意軟體、不需要的軟體、社交工程攻擊、惡意廣告，甚至一些有害的擴充功能。當您嘗試造訪危險頁面時，您會看到一個帶有紅色螢幕和「危險網站」字樣的警告訊息。

如果您在瀏覽網頁時收到此警告，最好不要繼續。該頁面可能試圖竊取您的憑證、安裝惡意軟體，或透過「您的電腦已感染病毒，請下載此程式」之類的訊息欺騙您。 Chrome 瀏覽器對某些被認為不安全的檔案也存在同樣的情況：瀏覽器可能會阻止下載並顯示警告訊息。

除了標準保護之外，Chrome 還提供「增強型安全瀏覽」選項，該選項提供更頻繁的即時檢查。在「設定」>「隱私權與安全性」>「安全性」中啟用此選項後，Chrome 可以更徹底地掃描網站、下載內容和部分擴充程序，從而提高偵測新威脅的能力。

不建議停用安全瀏覽。雖然可以在安全性設定中停用它，但Google明確指出不建議選擇「無保護」選項。如果您使用的是工作或學校的電腦，管理員可能已經設定了此保護措施並阻止您更改，正是為了避免風險。

在某些情況下，當 Chrome 懷疑某個網址可能會冒充您經常造訪的合法網址時，也會顯示「您是不是要找？」之類的提示資訊。如果某個頁面與您熟悉的某個服務或瀏覽記錄中的某個地址過於相似，瀏覽器可能會警告您可能正在造訪一個虛假網站。

可能表示您感染了惡意軟體或惡意擴充功能的跡象

除了 Chrome 瀏覽器的警告之外，還需注意一些可疑症狀，這些症狀可能表示您的裝置上有惡意軟體或危險的瀏覽器擴充功能。這些跡象可能出現在系統層面，也可能出現在 Chrome 瀏覽器本身。

您的裝置可能會出現一些奇怪的病毒警報，這些警報並非來自您的防毒軟體；還可能出現持續不斷的彈出訊息，或電腦運作速度明顯變慢。此外，儲存空間突然減少或電腦無故死機也是常見現象。

在瀏覽器中，這些症狀更加明顯：彈出視窗數量異常增加、新標籤頁自動打開、出現未知工具列、出現你不記得安裝的擴展程序，或者主頁和預設搜尋引擎在你未進行任何操作的情況下不斷更改。

另一個警示訊號是感覺自己失去了對瀏覽行為的控制。例如，你輸入一個熟悉的網址，Chrome 瀏覽器卻把你帶到一個充斥著廣告或可疑內容的頁面；或者你訪問一個合法的搜尋引擎，卻發現搜尋結果中存在奇怪的連結、惡意重定向或非常侵入性的廣告，而其他用戶卻看不到這些內容。

如果您的聯絡人開始收到您未發送的電子郵件或訊息，您也應該提高警覺。這可能是瀏覽器擴充功能或惡意軟體竊取了您的憑證或濫用了您開啟的瀏覽器會話。

真實案例：下載量達數百萬次的惡意擴充程序

近年來， Chrome網路應用程式商店中發現了數十款惡意擴充程序，下載量驚人。其中一項著名的調查顯示，一款名為PDF Toolbox的看似無害的PDF文件處理擴展程序，積累了約兩百萬用戶和好評，但實際上卻包含隱藏代碼，可以從外部域名加載任意腳本。

透過分析該擴充功能的通訊記錄，我們發現它會連接到一個遠端伺服器（例如 serasearchtopcom），並能從該伺服器向使用者瀏覽的所有頁麵注入程式碼。由此線索，我們找到了數十個連接到同一伺服器且行為類似的擴充功能。

發現 PDF Toolbox 的研究人員擴大了搜尋範圍，最終找到了 34 個功能各異的擴充功能（廣告攔截器、閱讀器、YouTube 工具、VPN 等），但它們都具有相同的惡意行為模式。這些擴充功能的總下載量約為 8700 萬次。其中最受歡迎的 Y​​ouTube 自動跳過插件的安裝量就超過 900 萬次。

這些擴充功能已經在官方應用程式商店上架數月，有些甚至從 2021 年和 2022 年就開始了。儘管用戶評論警告稱存在異常行為（例如搜尋結果連結被廣告軟體取代），但谷歌並未立即採取行動。直到幾位專家發表了詳細的分析報告後，谷歌才決定將它們從 Chrome 線上應用商店下架。

另一個問題是，即使你從應用程式商店移除它們，擴充功能也不會自動從已安裝它們的瀏覽器中消失。換句話說，如果你不手動訪問 chrome://extensions 並移除它們，它們可能會繼續運行，而你卻渾然不知。

這份清單中特別提到了一些問題嚴重的擴充程序，其中包括：YouTube 自動跳過、Soundboost、Crystal Adblock、Brisk VPN、剪貼板助手、Maxi Refresher、快速翻譯、Easyview 閱讀器視圖、PDF 工具箱、Epsilon 廣告攔截器、Craft Cursors、Alfacker 廣告版視圖、PDF Ikoom 廣告功能、尺寸、C標準差 Basec適用自訂遊標、Amazing Dark Mode、YouTube 最大顏色更改器、Awesome Auto Refresh、Venus Adblock、Adblock Dragon、Readl 閱讀器模式、Volume Frenzy、圖像下載中心、字體自訂器、Easy Undo 關閉標籤頁、Screence 螢幕錄影機、OneCaploader、下載影片按鈕、LeVaploader、Onecaploader、OneCaploader、19 號視訊速度控制器、HyperVolume 和 Light 畫中畫。

案例研究：從線上電影網站分發的擴展程序

另一種常見情況是，一些線上電影和串流媒體網站濫用侵入式廣告。其中一些網站使用腳本，當使用者點擊特定區域（例如視訊播放器）時，會觸發一系列重定向，最終導致惡意Chrome擴充功能的安裝。

在分析的廣告活動中，我們發現這些網站透過 SmartAdTags 等廣告輪播服務載入外部腳本。根據目前投放的廣告系列，用戶可能會看到一個虛假的“接受 | 取消”提示信息，並伴有西班牙語語音，敦促用戶“安裝擴展程序以關閉此網站”，其中包含指向 Chrome 網上應用程序商店的直接鏈接。

以這種方式分發的擴充功能可以遵循兩種策略。有些是合法的擴充程序，但經過修改後在 JavaScript 檔案中加入了惡意程式碼（例如，注入並混淆了函數的 jQuery）。另一些則是完全出於惡意目的而創建的，這使得它們更容易分析，但也同樣危險。

安裝後，這些擴充功能通常會操縱網路流量：它們會在您造訪的每個頁面上載入遠端腳本，插入包含第三方內容的 iframe，並打開彈出視窗或新標籤頁，其中充斥著廣告。在某些情況下，它們甚至會阻止您管理自己的擴充程序，當您嘗試造訪 chrome://extensions/ 時，它們會將您重新導向到其他頁面。

在這些攻擊活動中分析的擴充功能包括 Cursor-Bubble、Kaplivnos、JumperGame、ogleen、Meta-crawExtension、Kabelshuk、Tyagelosik、Share on Rabbit 和 iklear 等，它們都帶有簽署的 .crx 檔案和已知的雜湊值。雖然其中許多擴充功能已不再可用，但這很好地說明了在串流媒體網站上點擊一下就可能導致瀏覽器安裝危險擴充功能。

如何在安裝前判斷擴充功能是否可能存在惡意行為

首先應該篩選的是開發者。在安裝擴充功能之前，請務必查看其創建者，例如他們是否擁有官方網站、GitHub 個人資料或其他知名專案。來自知名公司或成熟開發者的工具通常比來自無名作者且沒有任何參考資料的工具更可靠。

另一個關鍵點是仔細閱讀Chrome線上應用程式商店中的擴充功能頁面：注意描述的質量，是否存在明顯的拼字錯誤、複製貼上的通用文字、與插件功能無關的圖片，或者關於公司或支援的資訊非常匱乏。所有這些都應該引起警惕。

評論和用戶數量也能提供一些線索。通常來說，安裝量高但評價褒貶不一的擴充功能比下載量少但評分高得離譜或非常新的擴充功能更可靠。閱讀負面評論也很有幫助，使用者經常會在評論中反映一些奇怪的變化、意外的廣告或侵入性行為。

但最重要的因素是擴充程式請求的權限。安裝前，Chrome 會顯示存取請求摘要。例如，如果原本只想更改遊標顏色的擴充功能請求讀取和修改您在所有網站上的所有資料、存取您的完整瀏覽歷史記錄或與外部應用程式通信，最好拒絕它，並尋找更尊重您隱私的替代方案。

如果擴充功能已安裝，您可以透過 Chrome 選單中的「更多工具」>「擴充功能」>「詳細資料」來查看其詳細權限。您可以在這裡看到它訪問瀏覽器的哪些部分、是否可以在隱身模式下運行、允許在哪些網站上運行以及是否啟用了後台運行。

如何使用 Chrome 的新功能來檢測被惡意軟體移除的擴充功能

Google新增了一項功能，會在您安裝的擴充功能從 Chrome 線上應用程式商店下架時通知您。通常情況下，Google下架某個擴充功能是因為它發現該擴充功能違反了其政策、包含惡意軟體或存在其他有害行為。

此工具已整合到Chrome 設定中「隱私和安全」部分的「安全檢查」功能中。點擊「檢查」按鈕，即可掃描您已安裝的擴充程序，並顯示哪些擴充功能已從應用程式商店移除，並在可用時顯示移除原因。

該功能不會自動移除標記的擴充程序，但會發出非常明確的警告，建議您盡快卸載它們。如果您希望自行承擔風險保留某些擴充程序，Chrome 通常會提供保留選項，但只有在您有非常充分的理由信任它們的情況下才應這樣做。

雖然最初計劃在 Chrome 117 等較新版本中推出，但用戶也可以透過實驗性標誌在更早的版本中啟用此功能。不過，對於大多數用戶來說，最好還是等待穩定版本發布，然後直接從設定選單中使用此功能。

如何在 Chrome 瀏覽器中移除惡意擴充功能（包括可見和隱藏的）

移除可疑的擴充功能非常簡單。開啟 Chrome 瀏覽器，點擊右上角的三個點，選擇“更多工具”，然後選擇“擴充功能”。此時會顯示所有已安裝的擴充功能列表，包括已啟用和已停用的。

要卸載可見的擴充程序，請在清單中找到它，然後點擊「移除」。 Chrome 會要求您確認；確認後，該擴充功能將會完全移除。如果您只想暫時停用它，可以使用每個名稱旁邊的開關：將其變為灰色將停止該擴充功能運行，但它仍會保留在瀏覽器中，以便您以後重新啟用它。

問題通常出現在隱藏的擴充功能或未顯示在擴充功能選單中的擴充功能上，這通常是瀏覽器劫持程式和一些惡意插件的典型特徵。遇到這種情況，您需要進入 Chrome 儲存使用者資料的內部資料夾，手動刪除這些有問題的擴充功能的目錄。

在 Windows 系統中，關閉 Chrome 瀏覽器後，開啟檔案總管，導覽至 Chrome 設定檔路徑（例如，C:\Documents and Settings\使用者名稱\Local Settings\Application Data\Google\Chrome\User Data\Default），然後進入 Extensions 資料夾。您會看到許多子資料夾，其名稱由一串字母組成。

每個子資料夾對應一個已安裝的擴充功能。若要確定哪個子資料夾對應哪個擴充程序，請開啟每個子資料夾內的 version 資料夾，找到 manifest.json 檔案。用文字編輯器開啟該文件，您會看到 short_name 或 name 字段，它通常表示擴充功能的名稱。如果您發現惡意擴充程序，請傳回主 Extensions 資料夾，並將其子資料夾完全刪除。

在 macOS 上，操作步驟類似，但路徑有所不同。開啟 Finder，使用快速鍵 Command + Shift + G，貼上路徑 ~/Library/Application Support/Google/Chrome/Default/Extensions，然後按 Enter 鍵。接下來，重複上述步驟：開啟名為「letter」的資料夾，進入「version」子資料夾，檢查 manifest.json 文件，並刪除所有與潛在危險擴充功能對應的條目。

在 Windows 或 Mac 系統上刪除可疑資料夾後，重新開啟 Chrome 瀏覽器並再次檢查擴充功能頁面。之後，最好使用更新後的防毒軟體進行掃描。如果瀏覽器仍然運作異常，請考慮重設其設定。

如何逐步清除惡意軟體並重置 Chrome 瀏覽器

如果您懷疑問題不僅僅是簡單的瀏覽器擴充程序，而是您的電腦上可能存在惡意軟體，那麼第一步是使用可靠的安全解決方案進行全面掃描。 Windows 和 macOS 都提供了能夠偵測隱藏在瀏覽器背後的惡意軟體的工具。

在 Windows 系統中，請務必啟用並更新 Windows Defender（或其他任何優秀的防毒軟體）。完整的系統掃描可以發現可能透過惡意擴充功能、可疑下載器或欺騙性網站入侵的有害程式。

在 macOS 系統上，也建議使用專業的安全軟體，尤其是在發現系統不穩定、出現未知進程或瀏覽器頻繁重定向等問題時。雖然蘋果生態系統通常受到更嚴格的管控，但它並非完全不受此類威脅的影響。

清除所有潛在感染後，下一步是清理 Chrome 瀏覽器。為此，您可以將瀏覽器設定重設為初始值。前往“設定”，捲動到頁面底部，然後開啟“進階設定”。在 Windows 系統中，您可以在「重設設定和清理」部分找到「重設設定」選項。在 Mac 系統中，您可以在「重設設定」部分找到「恢復原始預設設定」選項。

重設 Chrome 瀏覽器可以清除擴充功能或惡意軟體所做的更改：它會恢復您的主頁、預設搜尋引擎和主頁標籤頁，並停用所有擴充功能。您的書籤、記錄和密碼通常會保留，但請務必在確認重設之前查看 Chrome 提供的摘要資訊。

重置後，請再次檢查擴充功能列表，僅啟用您完全信任的擴充功能。如果您對任何擴充功能有任何疑慮，最好將其卸載並尋找更安全的替代方案。同時，也請更新您的作業系統和主要應用程序，因為許多威脅會利用舊版本中的安全漏洞。

安全使用 Chrome 擴充功能的最佳實踐

第一條黃金法則就是只安裝真正需要的擴充功能。擴充功能越少，攻擊面就越小。很容易就會累積一些不再使用的插件，但它們每次瀏覽網頁時仍然可以存取你的資料。

定期檢查您的擴充功能：定期造訪 chrome://extensions，刪除任何您不使用或不記得安裝的擴充功能。沒有明顯價值的擴充功能只會佔用資源、降低瀏覽器速度並增加安全風險。

在安裝任何新插件之前，請仔細閱讀其要求的權限。如果它要求存取與其既定用途無關的資料或功能，請務必提高警覺。總有更注重隱私的替代方案。

不要盲目相信 Chrome 線上應用程式商店會過濾掉所有東西。雖然Google會在發布擴充功能之前進行分析，但經驗表明，許多威脅會漏網，即使有用戶評論警告問題，它們也能持續活躍數月甚至數年。請將官方應用程式商店視為一個基本的過濾機制，而非絕對的保障。

最後，瀏覽網頁時要保持常識：警惕那些強迫你安裝擴充功能才能查看內容的網站、那些聲稱只有下載插件才能修復病毒的聳人聽聞的信息，以及那些聽起來好得令人難以置信的承諾。對於擴展程序，保持足夠的懷疑態度是你最好的盟友。

謹慎選擇安裝的擴充程序，監控其權限，並充分利用 Chrome 的防護功能，是抵禦惡意擴充功能最有效的方法。將這些最佳實踐與可靠的防毒軟體和定期瀏覽器掃描相結合，可以最大限度地降低看似無害的插件成為惡意軟體或資料竊取入口的風險。