谷歌 Chrome 浏览器迁移 Manifest V3 亮安全红灯
科技媒体 techspot 于 1 月 2 日发布博文,谷歌在推进 Chrome 浏览器扩展程序从 Manifest V2 迈步 V3 过程中,EditThisCookie 是一款用于管理浏览器 Cookie 的工具,是一个开源、多语言的扩展程序,主要用于在浏览器中添加、删除、该扩展程序目前已经从谷歌 Chrome 网上应用商店下架,虽然开发者并未明确说明原因,但该媒体认为主要原因是不兼容 Manifest V3 标准。
用户现在关键词,会到名为 EditThisCookie®的恶意扩展程序,声称拥有约 5 万用户,伪装成合法的 Cookie 管理器。
恶意软件分析师 Eric Parker 的揭露了该插件的诸多威胁,包括链接到欺诈网站、内嵌混淆代码、窃取敏感信息、网络钓鱼以及分发广告。
发稿前查询该扩展程序页面,发现已经被下架,显示“此商品无法购买或下载”。