快檢查！Chrome爆「108款駭客外掛」　已有2萬人中招

資安研究團隊Socket發現Google Chrome存在多達108個惡意擴充功能，引發嚴重資安疑慮。這些惡意外掛已被下載約2萬次，部分至今仍未被Chrome線上商店下架，專家呼籲用戶應立即進行檢查。

這些惡意擴充功能表面上看起來無異狀，多半偽裝成小遊戲、翻譯工具，甚至是YouTube和TikTok增強功能。實際上它們會在背景持續運作，偷偷蒐集用戶資料，並在瀏覽網站時強制插入廣告。更令人擔憂的是，雖然這些擴充功能來自不同開發者帳號，但全都將資料傳回同一個伺服器，顯示背後很可能是同一個駭客集團在操作。

Socket研究人員進一步分析發現，攻擊手法相當多元，超過一半的惡意擴充功能會透過正常登入流程蒐集用戶的Google帳號資訊，包括電子郵件、姓名與頭像，甚至取得一組不會改變的帳號識別碼，可能被用來建立長期的數位身份追蹤。

• play_circle_outline 網路連線異常！統一發票兌獎APP無法使用　財政部急公告

部分惡意外掛還會在瀏覽器中植入「後門」，每次開啟瀏覽器就會自動連線駭客伺服器。更危險的是，整個瀏覽器可能被遠端控制，駭客能夠任意開啟網站，等同於用戶的瀏覽器完全被掌控。

這波爆出的惡意擴充功能之所以特別危險，在於它們不僅功能正常運作，且通過Google Chrome線上商店審核上架，讓用戶難以察覺。也就是說，用戶很可能在完全不知情的情況下，已長時間遭到監控或蒐集個資。

面對這波資安風險，專家建議用戶立刻將不熟悉或未使用的擴充功能全部移除。同時也提醒，未來應優先安裝可信來源的擴充功能，並定期檢查清單和使用情況。一旦出現廣告暴增或帳號異動等異常情況，就要提高警覺。

• play_circle_outline 影/人生最後4秒！桃園「女騎士遭輾爆頭」悲慘瞬間曝

Socket已完整公布108個惡意擴充功能的名單供用戶參考。值得注意的是，這些惡意擴充功能雖然主要出現在Google Chrome，但由於採用Chromium架構，也可能影響其他瀏覽器，比如微軟Edge。專家呼籲用戶盡早採取檢查行動，以保護個人資料安全。

108個惡意擴充功能完整名單：

• Telegram Multi-account
• Web Client for Telegram - Teleside
• YouSide - Youtube Sidebar
• Web Client for Youtube - SideYou
• Web Client for TikTok
• Text Translation
• Page Locker
• Page Auto Refresh
• Web Client for Rugby Rush - SideGame
• Formula Rush Racing Game
• Piggy Prizes - Slot Machine
• Slot Arabian
• Frogtastic
• Black Beard Slot Machine
• Indian - Slot Machine
• Mahjong Deluxe
• Crazy Freekick
• Slot Car Racing
• Clear Cache Plus
• Galactica Delux - Slot Machine
• Speed Test for Chrome - WiFi SpeedTest
• Game SkySpeedster
• Master Chess
• Hockey Shootout
• Odds Of The Gods - Slot Machine
• Billiards Pro
• Three Card Poker
• Donuts - Slot Machine
• Archer - Slot Machine
• Rugby Rush
• Bingo
• Web Client for game Cricket Batter Challenge
• Slot Machine Zeus Treasures
• Horse Racing
• Aztec - Slot Machine
• Straight 4
• Slot The Gold Pot
• American Roulette Royale
• Asia Slot
• Web Client for game Drive Your Car
• urassic Giants - Slot Machine
• Street Basketball
• Tarot Side Panel
• Dragon Slayer - Slot Machine
• Best Blackjack
• Book Of Magic - Slot Machine
• Snake - Slot Machine
• Dice King - Classic Craps And Roll Game
• Slot Ramses
• Battleship War
• Gold Miner 2
• Greyhound Racing - Dog Race Simulator
• Hercules: Sports Legend
• Flicking Soccer
• Voodoo Magic - Slot Machine
• Web Client for Hockey Shootout - SideGame
• MASTER CHECKERS
• Watercraft Rush
• Car Rush
• Video Poker Deuces Wild
• Slot Machine Ultimate Soccer
• Christmas Eve - Slot Machine
• Columbus Voyage - Slot Machine
• High or Low Casino Game
• Goalkeeper Challenge
• Tropical Beach - Slot Machine
• BlackJack 3D
• Web Client for game Classic Bowling
• Raging Zeus Mines
• Classic Backgammon
• Slot Machine The Fruits
• Baccarat
• Mini Golf World
• Gold Rush - Slot Machine
• Pirat Slot
• 40 Imperial Crown - Slot Machine
• 3D Soccer Slot Machine
• Premium Horse Racing
• Tanks Game
• Caribbean Stud Poker
• Wild Buffalo - Slot Machine
• Aqua - Slot Machine
• Game Crypto Merge
• Sherwood Forest - Slot Machine
• Web Client for game Fatboy Dream
• Lone Star Jackpots - Slot Machine
• Hidden Kitty Game
• Keno
• Jokers Bonanza - Slot Machine
• Penalty Kicks
• Pai Gow Poker
• Metal Calculator
• Farm - Slot Machine
• Rail Maze Puzzle
• RED DOG CARD GAME
• Coin Miner 2
• Black Ninja - Slot Machine
• Pyramid Solitaire
• Chrome Client for Downhill Ski - SideGame
• Slot Machine Mr Chicken
• Web Client for French Roulette - SideGame
• 3D Roulette Casino Game
• Slot Machine Space Adventure
• Whack 'em All
• Video Poker Jacks or Better
• Swimming Pro
• InterAlt
• Gold of Egypt - Slot Machine