卡巴斯基揭露 30 余款恶意 Chrome 热门插件，下载总量高达 8700 万次
发布时间：2025-11-04 12:53:46 来源：技术快报 作者：IT科技
7 月 6 日消息，卡巴日前，斯基网络安全公司卡巴斯基在其官方博客的揭露最新一篇日志中揭露了 30 余款恶意 Chrome 热门插件。其表示，余款这些插件总下载次数高达约 8700 万次，恶意其中最受欢迎的热门一个下载次数超过 900 万次。
此事的插件起因，是下载卡巴斯基的网络安全研究员 Vladimir Palant 在 Chrome 网络商店中发现了一个名为“PDF Toolbox”的插件。乍一看它是总量个简简单单的 PDF 工具箱，可用于把 Office 文档转化为 PDF，高达或对 PDF 文件进行一些简单的卡巴编辑操作。该插件下载量接近 200 万，斯基获得 4.2 分的揭露评分。免费源码下载
然而，余款Vladimir Palant 却发现该插件会自动访问一个 serasearchtop 网站，恶意可以在用户浏览的所有页面上加载任意代码。随后他对 Chrome 网络商店进行了更加彻底的“地毯式搜索”，本次总共发现 34 个恶意插件，其中最受欢迎的插件是“Youtube 自动跳转（Autoskip for Youtube）”，下载量高达 900 多万次。
这批插件大多是在 2021-2022 年间上传到 Chrome 商店的，有部分插件的评论区已经出现警惕性较高的用户，他们投诉该插件“将搜索结果中的地址替换为广告软件链接”。当然，这些投诉并没有被 Chrome 商店的管理员注意到。源码库
好在 Palant 的研究报告和另一专家团队的相同主题论文发表之后，谷歌官方下架了这些恶意插件。
卡巴斯基表示，浏览器的恶意插件可能会做出如下行径：
追踪所有的用户活动，以便收集和出售有关他们的信息窃取银行卡细节和账户凭证在网页中嵌入广告替换搜索结果中的链接用广告链接取代浏览器的主页一个插件的恶意功能可以随着时间的推移而演变，以符合开发者的不同目标插件的开发者也可能发生变化，不排除插件易主之后被加入恶意功能的可能IT之家附完整恶意插件列表，大家下载浏览器插件时也要谨慎。
- 自制迷你电脑盒子教程大全（打造个性化的迷你电脑盒子，实现您的创意想法）
- 常见的Flash播放器插件安装是这样的：复制代码代码如下:sudo ln -fs /usr/lib/adode-flashplugin/libflashplayer.so /usr/lib/mozilla/plugins/libflashplayer.so 5.重启firefox，即可。BUT....复制代码代码如下:E:无法获得锁/var/lib/dpkg/lock- open (11:资源暂时不可用)复制代码代码如下:sudo rm -rf /var/cache/apt/archives/lock复制代码代码如下:E: dpkg 被中断，您必须手工运行 sudo dpkg --configure -a 解决此问题。既然系统给出了这样的提示，那咱照大爷说的办呗，所以老老实实运行：复制代码代码如下:sudo dpkg --configure -a结果却是：我可以说脏话吗？嗯，不能吗？好吧，继续想办法解决问题！头痛医头脚痛医脚，这里我当时有两条思路。第一是结束掉dpkg的进程，然后再次运行sudo dpkg --configure -a，结果当然是失败告终。所以还是得从卸载掉之前安装的flashplugin下手，值得注意的是，这里并不是运行系统提示我们运行的sudo dpkg --configure -a，而是sudo dpkg -r flashplugin-installer，所以运行：复制代码代码如下:sudo dpkg -r flashplugin-installer但是这时显示：复制代码代码如下:dpkg: error: dpkg status database is locked by another process神马！你又被锁定了？so，老办法搞定它！搞定之后需要再次执行未成功的卸载命令复制代码代码如下:sudo rm -rf /var/lib/dpkg/lock复制代码代码如下:ps -af | grep dpkg这时可以看到dpkg的具体进程信息：复制代码代码如下:root 4439 4427 0 01:42 pts/3 00:00:00 /bin/sh /var/lib/dpkg/info/update-notifier-common.postinst configure 0.119ubuntu8.1 ray 4659 3635 0 01:42 pts/4 00:00:00 grep --color=auto dpkg抓住它就不要放过它！捉住干掉，执行：复制代码代码如下:sudo kill -9 4439至此，卸载工作就算是成功告终了，下面步入安装flashplugin的正轨。首先去Adobe官网下载复制代码代码如下:cd /home/aa/Downloads复制代码代码如下:sudo cp -r usr/* /usrsudo cp libflashplayer.so /usr/lib/firefox/plugins/这时候已经完成了复制工作，可以使用sudo vim /usr/lib/firefox/plugins/libflashplayer.so来验证是否完成了动作，假如看到了一堆的乱码，那就是成功完成了步骤。输入:q即可退出vim。
- 台式电脑扩展显示教程（一步步教你如何扩展台式电脑的显示屏，让工作效率翻倍）
- 第一步:点击应用程序-附件-终端(如图)第二步:打开命令终端,分别运行(如图)复制代码代码如下:echo nameserver 114.114.114.114 >/etc/resolv.confecho nameserver 114.114.115.115 >/etc/resolv.conf PS：推荐使用114DNS，速度更快！
- 电脑网络IP连接错误的解决方法（探索常见IP连接错误及解决方案）
- 电脑无法显示WiFi密码错误解决办法（解决电脑无法显示已连接WiFi密码的常见问题及解决方法）
- 1. 下载Sublime Text 2在官网下载对应系统位数的版本，从压缩包中提取出源代码，解压后文件夹中的sublime_text双击即可直接运行。2. 建立快捷链接将整个文件夹Sublime拷贝到 /opt 目录下，然后打开终端输入以下命令为sublime_text建立链接：复制代码代码如下:复制代码代码如下:复制代码代码如下:复制代码代码如下:复制代码代码如下:import urllib2,os;pf=Package Control.sublime-package;ipp=sublime.installed_packages_path();os.makedirs(ipp) if not os.path.exists(ipp) else None;open(os.path.join(ipp,pf),wb).write(urllib2.urlopen(http://sublime.wbond.net/+pf.replace( ,%20)).read())重启Sublime Text 2，假如在Perferences->package settings中看到package control这一项，则安装成功。6. 使用Package Control安装插件按下Ctrl+Shift+P调出命令面板，输入install 调出 Install Package 选项并回车，然后在列表中选中要安装的插件。
- Ramlog 以系统守护进程的形式运行。在系统启动时它创建虚拟磁盘（ramdisk），将 /var/log 下的文件复制到虚拟磁盘中，同时把虚拟磁盘挂载为/var/log。然后所有的日志就会更新到虚拟磁盘上。而当 ramlog 重启或停止时，需要记录到硬盘上的日志就会保留在目录/var/log.hdd中。而关机的时候，（ramdisk上的）日志文件会重新保存到硬盘上，以确保日志一致性。Ramlog 2.x默认使用tmpfs文件系统，同时也可以支持ramfs和内核ramdisk。使用rsync（译注：Linux数据镜像备份工具）这个工具来同步日志。注意：假如突然断电或者内核崩溃（kernel panic）时，没有保存进硬盘的日志将会丢失。假如你拥有够多的可用内存，而又想把日志放进虚拟磁盘，就安装ramlog吧。它是笔记本用户、带有UPS的系统或是直接在flash中运行的系统的优良选择，可以节省日志的写入时间。Ramlog的运行机制以及步骤如下： Ramlog 由第一个守护进程（这取决于你所安装过的其它守护进程）启动。 然后创建目录/var/log.hdd并将其硬链至/var/log。 假如使用的是tmpfs（默认）或者ramfs 文件系统，将其挂载到/var/log上。 而假如使用的是内核ramdisk，ramdisk会在/dev/ram9中创建，并将其挂载至/var/log。默认情况下ramlog会占用所有ramdisk的内存，其大小由内核参数ramdisk_size指定。 接着其它的守护进程被启动，并在ramdisk中更新日志。Logrotate（译注：Linux日志轮替工具）和 ramdisk 配合的也很好。 重启（默认一天一次）ramlog时，目录/var/log.hdd将借助rsync与/var/log保持同步。日志自动保存的频率可以通过cron（译注：Linux例行性工作调度）来控制。默认情况下，ramlog 的调度任务放置在目录/etc/cron.daily下。 系统关机时，ramlog在最后一个守护进程关闭之前关闭。 在ramlog关闭期间，/var/log.hdd中的文件将被同步至/var/log，接着/var/log和/var/log.hdd都被卸载，然后删除空目录/var/log.hdd。在Ubuntu中安装Ramlog首先需要用以下命令，从这里下载.deb安装包： wget http://www.tremende.com/ramlog/download/ramlog_2.0.0_all.deb下载ramlog_2.0.0_all.deb安装包完毕，使用以下命令进行安装：复制代码代码如下:sudo dpkg -P ramlog注意：假如ramlog卸载之前仍在运行，需要重启系统完成整个卸载工作。
- DIY澳洲电脑支架折纸教程（快速制作便捷实用的电脑支架，让你的工作更舒适）
- 一些Linux用户发现当Ubuntu14.04或14.10从睡眠和待机状态恢复时，鼠标或键盘会出现卡死的情况。那么，我们该怎么解决这个问题呢？现在小编就和大家分享下这个问题的解决方法。解决方法：这个问题的是由内核升级导致的。为何导致这一情况不得而知，但是看起来好像仅需重装输入设备的驱动就能解决了。sudo apt-get install --reinstall xserver-xorg-input-all以上就是解决Ubuntu14.04或14.10从睡眠和待机状态恢复时，鼠标或键盘会出现卡死的方法了，有遇到这个问题的用户快去试试吧。
- scardsvr服务未启动的解决方法（解决scardsvr服务未启动问题的有效措施）
- 一. VIM高亮进入vim后，在普通模式下输入如下命令，开启php代码高亮显示 :syntax enable :source $VIMRUNTIME/syntax/php.vim 二. VI常用命令_______________________________________________________一般模式 光标移动__________________________________________________________h 或 向左方向键 光标向左移动一个字符j 或 向下方向键 光标向下移动一个字符k 或 向上方向键 光标向上移动一个字符l 或 向右方向键 光标向右移动一个字符Ctrl + f 屏幕向前翻动一页(常用)Ctrl + b 屏幕向后翻动一页(常用)Ctrl + d 屏幕向前翻动半页Ctrl + u 屏幕向后翻动半页+ 光标移动到非空格符的下一列- 光标移动到非空格符的上一列n 接下数字后再按空格键，光标会向右移动这一行的 n个字符，例如20，则光标会向右移动20个字符0 (这是数字0) 移动到这一行的第一个字符处(常用)$ 移动到这一行的最后一个字符处(常用)H 光标移动到这个屏幕最上方的那一行M 光标移动到这个屏幕中央的那一行L 光标移动到这个屏幕最下方的那一行G 移动到这个文件的最后一行(常用)nG 移动到这个文件的第n行.例如20G，则会移动到这个文件的 第20行(可配合:set nu)n 光标向下移动n行(常用)________________________________________________________________一般模式 查找替换________________________________________________________________/word 在光标之前查找一个名为word的字符串 word 在光标之前查找一个名为的word字符串:n1,n2s/word1/word2/g 在第n1与n2行之间查找word1这个字符串,并将该字符串替换 为word2(常用):1,$s/word1/word2/g 从第一行到最后一行查找word1字符串，并将该字符串替换 为word2(常用):1,$s/word1/word2/ge 从第一行到最后一行查找word1字符串，并将该字符串替换 为word2,且在替换前显示提示符让用户确认(confirm)(常用)__________________________________________________________________一般模式 删除 复制与粘贴__________________________________________________________________x,X x为向后删除一个字符,X为向前删除一个字符(常用)nx 向后删除n个字符dd 删除光标所在的那一整行(常用)ndd 删除光标所在行的向下n行，例如，20dd则是删除20行(常用)d1G 删除光标所在行到第一行的所有数据dG 删除光标所在行到最后一行的所有数据yy 复制光标所在行(常用)nyy 复制光标所在行的向下n行，例如，20yy则是复制20行(常用)y1G 复制光标所在行到第一行的所有数据yG 复制光标所在行到最后一行的所有数据p,P p为复制的数据粘贴在光标下一行，P则为粘贴在光标上一行(常用)J 将光标所在行与下一行的数据结合成一行u 恢复前一个动作(常用) ____________________________________________________________________编辑模式 ___________________________________________________________________I,I 插入：在当前光标所在处插入输入的文字，已存在的字符会向后 退(常用)a,A 添加：由当前光标所在处的下一个字符开始输入，已存在的字符 会向后退(常用)o,O 插入新的一行：从光标所在处的下一行行首开始输入字符(常用)r,R 替换：r会替换光标所指的那一个字符：R会一直替换光标所指的 文字，直到按下Esc为止(常用)Esc 退出编辑模式，回到一般模式(常用) ___________________________________________________________________命令行模式 ___________________________________________________________________ :w 将编辑的数据写入硬盘文件中(常用):w! 若文件属性为只读，强制写入该文件:q 退出vi(常用):q! 若曾修改过文件，又不想保存，使用！为强制退出不保存文件:wq 保存后退出，若为:wq!,则为强制保存后退出(常用):w [filename] 将编辑数据保存为另一个文件(类似另存新文档):r [filename] 在编辑的数据中，读入另一个论据的数据，亦即将filename这 个文件内容加到光标所在行的后面:set nu 显示行号，设定之后，会在每一行的前面显示该行的行号:set nonu 与set nu相反，为取消行号n1,n2 w [filename] 将n1到n2的内容保存为filename 这个文件
- 运行vncviewer.exe输入IP地址和密码就可以访问了
- 今天开始调试arm的板子，要通过tftp下载到板子上，所以又要配置tftp服务器，真的烦死了… (本人酷爱装系统，所以经常都要搞配置) 因为之前已经在Ubuntu下搭建过很多次tftp服务器了，但是一直记不住那一个配置文件的名字(记性太差)，所以每次都要百度。 可是每次百度出来的结果都不一样，而且出入很大，有的过程相当的繁琐，不仅很麻烦，而且搞到最后还没有配置成功。所以干脆写个日志记下来。 tftp服务器最简单安装配置1.安装tftp-server sudo apt-get install tftpd-hpa sudo apt-get install tftp-hpa(假如不需要客户端可以不安装) tftp-hpa是客户端 tftpd-hpa是服务器端 2.配置TFTP服务器 sudo vim /etc/default/tftpd-hpa 将原来的内容改为: TFTP_USERNAME=”tftp” TFTP_ADDRESS=”0.0.0.0:69″ TFTP_DIRECTORY=”tftp根目录” #服务器目录,需要设置权限为777,chomd 777 TFTP_OPTIONS=”-l -c -s” 3.重新启动TFTP服务 sudo service tftpd-hpa restart 4.测试
- 联想电脑进BIOS教程（简易教程帮您轻松进入BIOS设置界面）
- 你可能会有很多理由想要把一个应用、一个用户或者一个环境与你的 linux 系统隔离开来。不同的操作系统有不同的实现方式，而在 linux 中，一个典型的方式就是 chroot 环境。在这份教程中，我会一步一步指导你怎么使用 chroot 命令去配置一个与真实系统分离出来的独立环境。这个功能主要可以用于测试项目，以下这些步骤都在 Ubuntu 14.04 虚拟专用服务器(VPS)上执行。学会快速搭建一个简单的 chroot 环境是一项非常实用的技能，绝大多数系统管理员都能从中受益。Chroot 环境一个 chroot 环境就是通过系统调用，将一个本地目录临时变成根目录。一般所说的系统根目录就是挂载点/，然而使用 chroot 命令后，你可以使用其它目录作为根目录。原则上，任何运行在 chroot 环境内的应用都不能访问系统中其他信息（LCTT译注：使用 chroot 把一个目录变成根目录，在里面运行的应用只能访问本目录内的文件，无法访问到目录外的文件。然而，运行在 chroot 环境的应用可以通过 sysfs 文件系统访问到环境外的信息，所以，这里有个“原则上”的修饰语）。Chroot 环境的用处 测试一个不稳定的应用服务不会影响到整个主机系统。 就算使用 root 权限做了些不当的操作，把 chroot 环境搞得一塌糊涂，也不会影响到主机系统。 可以在你的系统中运行另外一个操作系统。举个例子，你可以在 chroot 环境中编译、安装、测试软件，而不去动真实的系统。你也可以在64位环境下使用 chroot 创建一个32位环境，然后运行一个32位的程序（LCTT泽注：假如你的真实环境是32位的，那就不能 chroot 一个64位的环境了）。但是为了安全考虑，chroot 环境为非特权用户设立了非常严格的限制，而不是提供完整的安全策略。假如你需要的是有完善的安全策略的隔离方案，可以考虑下 LXC、Docker、vservers等等。Debootstrap 和 Schroot使用 chroot 环境需要安装 debootstrap 和 schroot，这两个软件都在 Ubuntu 的镜像源中。其中 schroot 用于创建 chroot 环境。Debootstrap 可以让你通过镜像源安装任何 Debian（或基于 Debian 的）系统，装好的系统会包含最基本的命令。Schroot 命令允许用户使用相同的机制去创建 chroot 环境，但在访问 chroot 环境时会做些权限检查，并且会允许用户做些额外的自动设置，比如挂载一些文件系统。在 Ubuntu 14.04 LTS 上，我们可以通过两步来实现这个功能：1. 安装软件包第一步，在Ubuntu 14.04 LTS 主机系统上安装 debootstrap 和 schroot：复制代码代码如下:$ sudo apt-get install debootstrap $ sudo apt-get install schroot2. 配置 Schroot现在我们有工具在手，需要指定一个目录作为我们的 chroot 环境。这里创建一个目录先：复制代码代码如下:sudo mkdir /linoxide编辑 schroot 的配置文件：复制代码代码如下:sudo nano /etc/schroot/schroot.conf再提醒一下，我们现在是在 Ubuntu 14.04 LTS 系统上。假如我们想测试一个软件包能不能在 Ubuntu 13.10（代号是“Saucy Salamander”） 上运行，就可以在配置文件中添加下面的内容：复制代码代码如下: [saucy] description=Ubuntu Saucy location=/linoxide priority=3 users=arun root-groups=root 根据你的系统要求，调整上面的配置信息。3. 使用 debootstrap 安装32位 Ubuntu 系统Debootstrap 命令会在你的 chroot 环境里面下载安装一个最小系统。只要你能访问镜像源，你就可以安装任何基于 Debian 的系统版本。前面我们已经创建了 /linoxide 目录用于放置 chroot 环境，现在我们可以在这个目录里面运行 debootstrap 了：复制代码代码如下:cd /linoxide sudo debootstrap --variant=buildd --arch amd64 saucy /linoxide/ http://archive.ubuntu.com/ubuntu/ sudo chroot /linoxide /debootstrap/debootstrap --second-stage你可以将 --arch 的参数换成 i386 或其他架构，只要存在这种架构的镜像源。你也可以把镜像源 http://archive.ubuntu.com/ubuntu/ 换成离你最近的镜像源，具体可参考 Ubuntu 官方镜像主页。注意：假如你是在64位系统中创建32位系统，你需要在上面第3行命令中加入 --foreign 选项，就像下面的命令：复制代码代码如下:sudo debootstrap --variant=buildd --foreign --arch i386 saucy /linoxide/ http://archive.ubuntu.com/ubuntu/下载需要一段时间，看你网络带宽性能。最小系统大概有500M。4. 完成 chroot 环境安装完系统后，我们需要做一些收尾工作，确保系统运行正常。首先，保证主机的 fstab 程序能意识到 chroot 环境的存在：复制代码代码如下: sudo nano /etc/fstab在文件最后面添加下面的配置：复制代码代码如下:proc /linoxide/proc proc defaults 0 0 sysfs /linoxide/sys sysfs defaults 0 0保存并关闭文件。挂载一些文件系统到 chroot 环境：复制代码代码如下:$ sudo mount proc /linoxide/proc -t proc $ sudo mount sysfs /linoxide/sys -t sysfs复制 /etc/hosts 文件到 chroot 环境，这样 chroot 环境就可以使用网络了：复制代码代码如下:$ sudo cp /etc/hosts /linoxide/etc/hosts最后使用 schroot -l 命令列出系统上所有的 chroot 环境：复制代码代码如下:$ schroot -l使用下面的命令进入 chroot 环境：复制代码代码如下:$ sudo chroot /linoxide/ /bin/bash测试安装的版本：复制代码代码如下:# lsb_release -a # uname -a为了在 chroot 环境中使用图形界面，你需要设置 DISPLAY 环境变量：复制代码代码如下:$ DISPLAY=:0.0 ./apps目前为止，我已经成功地在 Ubuntu 14.04 LTS 上安装了 Ubuntu 13.10。退出 chroot 环境：复制代码代码如下:# exit清理一下，卸载文件系统：复制代码代码如下:$ sudo umount /test/proc $ sudo umount /test/sys
- Fedora的发布时间是美国时间25日，中国时间应该是26日凌晨零点左右吧，好像以前的发行版都是这样的。 给心急的Linuxer先看看吧。 http://torrent.fedoraproject.org/torrents//Fedora-13-i386-DVD.torrenthttp://torrent.fedoraproject.org/torrents//Fedora-13-x86_64-DVD.torrentftp://mirrors.rit.edu/fedora/linux/releases/13/Live/i686/
- 1、方法一，编辑rc.loacl脚本 Ubuntu开机之后会执行/etc/rc.local文件中的脚本，复制代码代码如下:sudo vi /etc/rc.local复制代码代码如下: $ sudo chmod 755 /etc/init.d/test复制代码代码如下: $ cd /etc/init.d复制代码代码如下:update-rc.d: warning: /etc/init.d/test missing LSB information复制代码代码如下:$ cd /etc/init.d复制代码代码如下:Removing any system startup links for /etc/init.d/test ... /etc/rc0.d/K95test /etc/rc1.d/K95test /etc/rc2.d/S95test /etc/rc3.d/S95test /etc/rc4.d/S95test /etc/rc5.d/S95test /etc/rc6.d/K95test
- 解决台式电脑主机启动问题的方法（探索台式电脑主机启动故障排除的有效策略）
- 备份ubuntu c – 创建一个新的备份文件 tar命令：http://www.jb51.net/linux/tar.htm
随便看看
企商汇源码库益华科技服务器租用IT技术网源码下载香港云服务器IT资讯网亿华云科技前瞻益华IT技术论坛云智核益强智囊团益华科技益强科技亿华智造亿华灵动益强前沿资讯益强智未来亿华互联益华科技益强资讯优选益强编程舍汇智坊码上建站编程之道技术快报运维纵横云站无忧创站工坊亿华科技多维IT资讯智能时代亿华云计算亿华智慧云益强数据堂全栈开发益强IT技术网码力社极客码头IT资讯网思维库极客编程
- Copyright © 2025 Powered by 卡巴斯基揭露 30 余款恶意 Chrome 热门插件，下载总量高达 8700 万次,技术快报 滇ICP备2023006006号-46sitemap