32 款 Chrome 热门插件含恶意代码，总下载量高达 7500 万次

6月5日，安全软件开发商Avast发布报告称，有32款Chrome热门插件暗藏恶意代码，呼吁已下载用户尽快删除。这些插件总下载次数高达7500万次。这些插件的恶意程序会在用户浏览网页时重定向到特定的页面，窃取用户的浏览记录和密码等隐私信息，向用户发送垃圾广告邮件等。这些插件以广告拦截器浏览器主题和与网页加速插件居多。安装了这些插件的用户应尽快检查插件列表，并卸载这些含有恶意代码的插件。

以下是一些措施，可以帮助你保护自己免受恶意插件的侵害：

定期检查浏览器中的插件列表，删除不再需要的插件，以减少遭受攻击的风险。

仅从官方渠道下载插件。不要从未知网站下载插件，以免下载包含恶意代码的插件。

仔细查看插件的评分和评论。如果有很多负面评价和警告，则应该避免下载该插件。

使用安全软件，如防病毒软件和防火墙，以帮助检测和防止恶意软件的攻击。

定期备份重要文件，以防止数据丢失或被加密。

除了以上措施，Google也采取了一些措施来保护用户不受恶意插件的侵害。例如：

审查所有提交到Chrome Web Store的插件，并采取措施删除包含恶意代码的插件。

自动升级浏览器，以确保用户使用的是最新版本的浏览器，其中包括各种安全修复程序。

提供Chrome Cleanup Tool，这是一个可以检测和删除恶意软件的工具，可以帮助用户清除恶意软件的影响。

用户应该时刻保持警惕，定期检查浏览器中的插件列表，并采取必要的措施来保护自己的安全和隐私。同时，开发者应该遵循Chrome Web Store的政策和指南，确保他们的插件不包含恶意代码，保护用户的安全和隐私。