Cnbeta 01月12日
代理切换扩展Proxy SwitchyOmega (V3)也遭到黑客攻击 已发布新版移除恶意代码
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

某安全公司扩展程序遭黑客攻击,Proxy SwitchyOmega (V3) 移植版也受波及。黑客通过钓鱼获取权限,发布含恶意代码的3.0.2版,窃取用户Cookies。ExtensionTotal团队追踪到36款恶意扩展,Proxy SwitchyOmega (V3) 是其中之一。幸好,开发者在2025年1月8日发布3.0.3版移除了恶意代码。Chrome在线安装用户会自动更新,手动安装用户需立即删除旧版,并重新下载新版,同时注意账户安全。

⚠️ Proxy SwitchyOmega (V3) 移植版因黑客攻击,3.0.2版本被植入恶意代码,用于窃取用户Cookies等数据。

🛡️ ExtensionTotal团队已追踪到36款存在恶意代码的扩展程序,Proxy SwitchyOmega (V3) 是其中之一,但开发者已在2025年1月8日发布3.0.3版修复。

🔄 Chrome在线安装的扩展程序会自动更新,但手动安装的用户需要立即删除旧版本,重新下载安装最新版3.0.3,以确保安全。

早前提到某安全公司的扩展程序遭到黑客攻击,黑客通过钓鱼方式获得管理员权限后发布新版本并携带恶意代码用来窃取 Cookies 等数据。但受感染的扩展程序非常多并且还有不少扩展程序开发者都没注意到自己已经被钓鱼,有些开发者可能已经注意到这种情况及时发布了新版本,例如代理切换工具 Proxy SwitchyOmega (V3)。

Proxy SwitchyOmega 是个非常流行的扩展程序,但因为开发者已经停止维护因此没有推出 Manifest v3 版,而 Proxy SwitchyOmega (V3) 则是其他开发者基于开源项目推出的移植版本。

这个移植版本在用户界面方面与旧版本没有任何区别并且使用体验也还不错,所以目前已经有 10000 + 次下载,评分也稳定在 4.9 分。

ExtensionTotal 团队自 2024 年 12 月份开始追踪,到现在为止已经发现 36 款扩展程序存在恶意代码,包括 Proxy SwitchyOmega (V3),该扩展程序被检测到存在恶意代码的版本为 3.0.2,而在 2025 年 1 月 8 日开发者发布 3.0.3 版应该移除了恶意代码。

如果你使用 Chrome 在线安装的扩展程序那会被自动更新,如果你是手动下载的 CRX 解包安装的,请立即删除旧版本重新下载新版本,同时注意这段时间登录的各种账户的安全问题。

关于该扩展的更多信息:

扩展程序名称:Proxy SwitchyOmega (V3)

扩展程序 ID:hihblcmlaaademjlakdpicchbjnnnkbo

扩展程序提供方:Master Tool

当前最新版本:3.0.3 版

发布时间:2025 年 1 月 8 日

问题版本号:3.0.2 版

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

Proxy SwitchyOmega 扩展程序安全 恶意代码 网络安全 Cookie窃取
相关文章