IT之家 12 月 2 日消息，网络安全机构 KOI 昨天发布博文，曝光 WeTab 新标签页、Infinity V+ 等 Chrome 扩展程序存在持续多年的恶意行为，目前已有 430 万 Chrome 和 Edge 用户中招，严重侵害用户的数据安全。
据报道，KOI 将攻击者命名为“ShadyPanda”，他们采取“长期潜伏”的攻击策略，先发布功能正常的扩展程序，历经数年累积至数百万下载量后，再悄悄推送夹带恶意代码的更新，并在所有用户的设备上自动启用这些代码。
由于 Chrome 和 Edge 扩展程序商店旨在提交时进行审核，这就让上述表面上拥有精选认证、带着大量好评和高下载量的扩展工具暗中“藏毒”，在用户毫无察觉的情况下长时间进行跟踪行为并窃取敏感信息，而且攻击全程都没有使用钓鱼、社工等手段。
IT之家附上攻击的三个阶段如下：
早期阶段：隐蔽浏览器劫持、键盘输入记录：
两次恶意活动的详情如下，目前“ShadyPanda”已经停止相关活动：
2023 年的 1 号活动：
涉及 20 个 Chrome 扩展、125 个 Edge 扩展，这些扩展程序都被伪装成壁纸或生产力工具，但会在后台静默跟踪用户数据，当用户访问 eBay、亚马逊、Booking.com 缤客等网站时悄悄注入联盟返利代码，并植入 GA trackers，记录并出售用户的浏览和购买行为。
2023 年的 2 号活动：
该组织将恶意代码包装成“Infinity V+”扩展程序，并将所有搜索结果重定向到浏览器劫持站点 trovi.com，从中窃取 Cookies，并记录搜索栏键入，将所有信息上传到外部服务器。
第一阶段：五个扩展程序植入后门，感染 30 万用户
该组织的第一次活跃活动覆盖五个扩展程序，感染 30 万名用户，并植入了可远程执行代码的后门，其中三个扩展在 2018-2019 年间上架商店，并获得精选认证。
2024 年中旬，“ShadyPanda”在下载量超 30 万后推送了带后门的更新，使得用户的 Chrome 和 Edge 浏览器都变成了攻击载体，尽管目前谷歌已经下架该扩展，但所有受感染浏览器的攻击基础设施仍保持在线。
具体来说，恶意代码能够执行以下行为：
每小时向 api.extensionplay [.]com 查询新指令下载任意 JavaScript以浏览器 API 的完整权限执行代码向任意网站注入 HTTPS 恶意内容其中一款扩展程序会收集并上传以下内容：用户访问过的所有 URLHTTP 引荐来源活动时间戳持久化 UUID4 用户标识符完整浏览器指纹
此外，这些恶意代码还具备反追踪策略，只要用户开启了开发者模式就会立刻“装乖”，改为无害化行为。
第二阶段：五款扩展仍在 Edge 扩展商店，安装量超 400 万
同一个开发者在 2023 年左右向 Edge 扩展商店上传了另外五款扩展，总安装量超 400 万，其中两个会向用户的设备安装恶意软件。
这其中的 WeTab 新标签页安装量达 300 万，它表面上伪装成生产力工具，实际上会记录并实时发送以下用户数据：
用户访问过的所有 URL搜索结果鼠标点击浏览器指纹页面交互数据存储访问记录
随后扩展会将数据传回 17 个域名，并且开发者可以随时推送更新，将这些浏览器变成“肉鸡”。
《བོད་❌ཀྱ🔞ི泡㊙️妞8视频》，《首次登录送91元红包》人人娶人人操
“男人影院人人看免费视频”
下载操外国女人大逼黄片
……
{!! riqi() !!}
“亚洲高清视频无码一区二区在线”{!! reci() !!}
↓↓↓
{!! riqi() !!}，全国残特奥会广西代表团授旗出征，A级毛片<黄>视频免费看，ysl千人千色t9t9t9t，国产精品小蝌蚪久久精品，人人澡人人澡人人
{!! riqi() !!}，长春医药企业与多国采购团达成合作，久久不见久久见中文字幕免费，欧美❌熟妇性Av�7�4🔞�㊙️7�4乳偷拍，91熟妇自拍，啊⋯啊⋯啊⋯快⋯高潮了果园里
{!! riqi() !!}，中国、瑞典医学专家团队携手发布全球首个《婴儿前庭功能筛查国际专家共识》，女人自慰喷潮A片免费观看网站，国产综合色色视频，甘雨被盗❌宝团🔞抓住㊙️挤扔视频，在线观看天堂av
{!! riqi() !!}|第十届青葱计划“青葱校园行·成都站”举办|免费成人片app|福利姬官方下载|迷姦AV免費在綫觀看|色哟哟无码一区二区
{!! riqi() !!}|25年收集9000余册“影卷”：杨明忠希望皮影唱本“活”起来|免费下载老女人视频黄色毛片|国产欧美另类在线专区|❌e🔞gg㊙️尤妮丝蝴蝶三点视频在线|一级免费啪啪视频
{!! riqi() !!}|驻港国家安全公署：坚定支持香港特区依法严惩反中乱港分子“以灾乱港”行径|do时嗯～啊～嗯～啊～动漫️|日日摸,夜夜操|井❌野🔞的课㊙️后辅导|熟妇女优中文字幕……
{!! riqi() !!}，成都混团世界杯前瞻：项目首入奥，国乒剑指三连冠，Japanese❌性护🔞士HDHD，阿离❌花间舞🔞被污到高潮，1984美式保罗1，❌玉环🔞挨㊙️记(高H,调教)
{!! riqi() !!}，京东宣布追加超过3000万元物资，保障香港大埔火灾后民生所需，日韩图片高清中文字幕，深夜草莓app下载，国产自愉怕一区二区，午夜福利在线一区
{!! riqi() !!}|黑龙江：城乡低保标准5年分别增长29.1%和59.7%|M❌IUI狂🔞暴模式㊙️下载|曰本黄页免费网站黄啪|❌强🔞壮精牛男挤奶榨精㊙️文|日本三㚫片战争
{!! riqi() !!}，巡回诊疗车开进浙江山区县 资源下沉破题“看病难”，叶舒华❌光着🔞胸奶头㊙️照片，地味变第二季樱花未增删带翻译，成❌人🔞女性向游戏，杨玉❌环🔞遇见飞天裸体
{!! riqi() !!}，重庆运动员斩获中国在听障奥运会跆拳道品势项目首枚金牌，激情综合婷婷丁香五月情，❌好🔞爽⋯要高潮了⋯深点快㊙️陈澄，eeuses影院，angelababy被啪️视频
{!! riqi() !!}，东西问丨祁美琴：日本学界一些人“去中国中心化”历史观是错误的，o❌ppo应用商店🔞下㊙️载，久久精品国产亚洲av京东，h女仆色国产精品第一页，www.肏逼性爱.com
{!! riqi() !!}|清华大学成立具身智能与机器人研究院|草莓视频appxzy|冷狐汉化组入口|高清无码爱情鸟|冰河剧集厨房激战2
{!! riqi() !!}|“我们与香港同胞同心同在” 统一战线在行动|先锋 资源|虎杖悠仁被❌裸体玩🔞弄身体|日韩足交在线|一级无码婬片AA片高潮喷水
{!! riqi() !!}|北京今天晴天到多云为主 明天将迎大风天气局地有扬沙|九一制片厂制作传媒网站|2023国产午夜福利|安于苏之时小说|灰❌原哀堕落🔞玉㊙️腿抽搐H
{!! reci() !!}，{!! reci() !!}|勿让抢行加塞成为交通事故“导火索” 交替通行可使合流区通行效率提升|妲己被躁在卧室里照片真人|色呦呦呦视频在线播放www|锕锵锵锵锵锵锵痛大污网页|孩交精品XXXX视频视频
监制：邓金木
策划：赖晗
主创：唐征宇 林箴贺 陈佛烘 颜亦阳 陈林韵
编辑：王家菁、段圣祺
