微软清理119款隐藏恶意代码的Edge扩展程序:260万用户受影响

投资策略与投资组合管理 加密骗局与安全 加密活动与会议

近期,微软安全团队在Edge浏览器扩展商店中发现并移除了119款含有恶意代码的扩展程序,这些扩展通过图片和字体文件隐藏木马,影响全球约260万用户。此次安全事件再次凸显了浏览器扩展程序潜在的安全风险,也提醒用户在安装扩展时需保持警惕。微软安全研究人员指出,这些恶意扩展主要通过两种方式传播恶意代码。首先,它们会在图片文件中嵌入恶意脚本,当用户浏览特定网页时,这些脚本会自动执行,窃取用户的浏览数据、登录凭证甚至加密货币钱包信息。其次,恶意扩展会利用字体文件的漏洞,在用户安装扩展后,通过字体渲染过程植入恶意代码,进一步扩大攻击范围。此次事件影响范围广泛,涉及多个国家和地区的用户。

微软安全团队在发现问题后,迅速采取行动,移除所有受影响的扩展程序,并通知受影响的用户。同时,微软还更新了Edge浏览器的安全机制,增强对恶意扩展的检测能力,以防止类似事件再次发生。对于普通用户来说,此次事件是一个重要的警示。在安装浏览器扩展时,用户应选择官方商店提供的扩展,并仔细查看扩展的权限要求。如果某个扩展要求过多的权限,如访问浏览历史、修改网页内容等,用户应谨慎考虑是否安装。此外,定期更新浏览器和扩展程序也是保护个人数据安全的重要措施。

微软安全团队建议,用户在发现浏览器行为异常时,如页面加载缓慢、弹出广告增多等,应立即检查已安装的扩展程序,并移除可疑的扩展。同时,用户应启用浏览器的安全功能,如沙盒模式和恶意软件检测,以进一步降低被攻击的风险。此次事件也引发了对浏览器扩展安全的广泛讨论。专家指出,浏览器扩展由于其特殊的运行机制,容易成为恶意软件的传播渠道。因此,浏览器开发商应加强对扩展程序的审核和监控,确保用户的浏览体验和数据安全。同时,用户也应提高安全意识,避免安装来路不明的扩展程序。

微软的这次行动展示了其在网络安全领域的积极态度。通过及时发现并移除恶意扩展,微软不仅保护了用户的数据安全,也为其他浏览器开发商提供了宝贵的经验。随着网络安全威胁的日益复杂化,用户和企业都需要加强安全防护,共同应对网络攻击的挑战。在未来,微软将继续加强Edge浏览器的安全机制,并与全球安全团队合作,打击恶意软件的传播。用户也应保持警惕,定期检查浏览器和扩展程序的安全状态,确保个人数据的安全。通过共同努力,我们可以建立更加安全的网络环境,保护用户的隐私和数据安全。

。