319款恶意Chrome扩展劫持搜索

发生了什么

据Malwarebytes报道，研究人员发现319款伪装成PDF转换器、手册查找器及AI搜索工具的Chrome扩展程序，累计安装量约1340万次。这些扩展通过劫持用户默认搜索设置，将搜索请求路由至运营商控制的服务器，从而获取用户查询记录并赚取推荐费用。多数扩展在Google官方商店中处于未列出状态，主要通过广告推广。