被发现在用户页面注入广告 微软删除18个恶意扩展程序

微软已经从 Edge 扩展商店中删除了 18 个 Edge 浏览器扩展，因为这些扩展被发现在用户的网络搜索结果页面中注入广告。

这些扩展程序在 11 月 20 日至 11 月 25 日之间被删除，因为微软通过 Reddit 收到了用户的多起投诉。

根据微软社区经理分享的列表，这 18 个扩展可以分为两类。第一类是试图伪装成各种应用官方版本的扩展，即使这些应用没有 Edge 的官方版本，这其中包括 Ublock Adblock Plus、Greasemonkey、Wayback Machine 等。

还有一类包含了从 Chrome 扩展程序中复制出来的扩展程序，移植到 Edge 上后插入了恶意代码。

调查结果凸显出，即使 Edge 目前的用户群还不大，但已经引起了网络犯罪集团的兴趣。IT之家了解到，在过去十年中，这些集团一直在用恶意插件充斥 Chrome 和 Firefox 扩展商店，随着浏览器的使用量不断增加，预计这类事件将变得更加普遍。