- 識別關鍵訊號，例如搜尋引擎的非自願變化、系統運作緩慢以及不斷彈出的廣告。
- 安裝前對濫用權限進行分析並驗證開發者信譽。
- 使用 Chrome 的內部稽核工具和外部服務來分析外掛程式的程式碼和風險。
我們有時會想當然地認為瀏覽器是一個安全的環境，但事實上，Chrome 擴充功能雖然是提高效率的絕佳工具，卻也可能成為惡意軟體的完美入口。許多人認為，只要擴充功能在官方的 Google Play 商店上架，就萬無一失了，但遺憾的是，這並不能完全保證安全，因為一些惡意開發者會設法繞過過濾器，或者在擴展程序擁有成千上萬用戶後篡改其代碼。
發現設備出現問題並非易事，但有一些明顯的跡象表明您的設備可能已被入侵。如果您發現電腦運作速度異常緩慢、硬碟空間無故減少，或者防毒軟體突然停止運作，那麼您的裝置很可能已被入侵。在瀏覽器中，這些症狀更加明顯：廣告不斷彈出、標籤頁自動打開，或者最危險的情況是，您的預設搜尋引擎和主頁在您未做任何更改的情況下被篡改。
如何在安裝前後檢測危險擴充程序
為了避免在選擇擴充功能時出錯，最好像偵探一樣仔細甄別。不要只依賴描述；要留意可疑的語法錯誤或與工具內容不符的圖片。務必檢查開發者的網站和聯絡資訊；如果網站無法存取或看起來像是假的，請立即放棄。此外，也要仔細閱讀隱私權政策和請求的權限。如果一個簡單的標籤頁管理擴充功能要求存取您的位置、Cookie，或讀取和修改您造訪的每個網站的數據，那就很可疑了。
安裝完成後，Chrome 會採取措施，在發現惡意擴充功能時發出警告。如果您開啟擴充功能管理員（點擊三點選單 > 工具 > 擴充功能），可能會看到一條紅色警告訊息，提示該工具包含有害軟體。在這種情況下，請立即點擊「移除」按鈕。此外，Google 還推出了一項功能，會在擴充功能從 Chrome 線上應用程式商店下架時通知您，這明確表明該擴充功能違反了安全策略或存在危險。
高級攻擊技術：史丹利案例和惡意軟體即服務
這種危險已經演變，現在出現了像 Stanley 這樣的平台，它們本質上是一種惡意軟體即服務 (MaaS) 訂閱服務。這些網路犯罪分子會創建看似合法的擴充功能（例如 Good Tab 或 Stock Informer），但實際上卻用於發起大規模網路釣魚攻擊。最陰險之處在於，他們可以使用 iframe 將虛假頁面疊加到真實網站上，誘騙用戶在詐騙網站上輸入密碼，而網址列中的 URL 卻不會改變，從而避免引起任何懷疑。
擴充功能可能透過多種方式變得惡意。有時，一位誠實的開發者會將自己熱門的擴充功能出售給不法分子，後者隨後會注入惡意程式碼。有時，駭客會竊取開發者的帳戶，發布帶有惡意程式碼的更新；或者，他們會先發布一個看似有用的工具來博取信任，幾個月後再啟動間諜軟體功能。 Chrome 從 Manifest V2 過渡到 Manifest V3 試圖透過限制外部程式碼的執行來減少此類濫用行為，但攻擊者總是能找到方法修改腳本，繼續竊取資料。
使用者和業務環境的保護措施
對於企業網路管理者而言，風險更大，因為擴充功能可以繞過標準安全策略，竊取 SaaS 應用程式的會話。最佳方案是實施一個已批准擴充功能的白名單，並嚴格禁止開發者模式或本機檔案的安裝。使用 EDR 代理程式並監控 DNS 流量有助於即時偵測與可疑伺服器的通訊。
如果您想進一步驗證，可以使用一些強大的外部工具。對於快速風險概況分析，Spin.AI 或 Koidex 等服務是理想之選。如果您更精通技術，想要分析程式碼，CRX Viewer 可以讓您檢查擴充功能的內部 HTML 和 JavaScript 程式碼，從而了解其特定運行機制。此外，建議使用 Chrome-Stats 查看版本歷史記錄，並確認該工具的所有權是否發生過任何突然變更。
維護網路安全包括盡量減少瀏覽器擴充功能的數量，並警惕那些看似由機器人撰寫的過度正面的評價。將Windows Defender等最新版防毒軟體與定期檢查瀏覽器權限相結合，是防止您的個人資料因在擴充功能商店中輕一點而落入第三方手中的最佳防禦措施。