Google Chrome 删除合法的 EditThisCookie 扩展程序,但删除恶意冒名顶替者

Google Chrome 删除合法的 EditThisCookie 扩展程序,但删除恶意冒名顶替者

删除 EditThisCookie:您需要了解的内容

令人吃惊的是,Chrome 网上应用店已下架了广泛使用的用于管理 Cookie 的扩展程序 EditThisCookie。该扩展程序的用户群超过 300 万,评级超过 11,000 次,其下架引起了极大担忧,尤其是因为之前名为 EditThisCookies、目前名为 EditThisCookie® 的恶意模仿者仍然可用。

了解情况

当用户尝试通过 Chrome Web Store 链接访问合法的 EditThisCookie 扩展程序时,会遇到令人沮丧的“此项目不可用”消息。与此同时,恶意副本仍在运行。为了确保您的安全,必须意识到这种欺骗行为及其可能带来的风险。

调查恶意模仿者

恶意软件调查员 Eric Parker 对该假冒扩展程序进行了彻底分析,并在一段清晰的YouTube 视频中记录了他的发现。在分析时,这个模仿者拥有超过 30,000 名用户,而现在这个数字已经超过 50,000。

识别危险

帕克的调查发现了与恶意扩展有关的几个危险信号,包括:

  • 冒充扩展程序合法页面的欺诈网站。
  • 模糊的代码隐藏了其真实意图。
  • 旨在窃取用户信息的代码,尤其是来自 Facebook 等社交媒体平台的信息。
  • 明确强调网络钓鱼策略。
  • 广告脚本的整合。

幸运的是,在 Parker 的分析过程中,他没有发现 Cookie 数据泄露的证据,这意味着会话 Cookie 目前仍未受到影响。然而,用户应该保持警惕,因为 Chrome 默认启用了自动扩展更新,这可能会带来更严重的恶意软件威胁。

如何检查恶意扩展

建议 Chrome 和 Chromium 用户验证已安装的扩展程序列表,以确保其安全。为此,只需chrome://extensions/在浏览器的地址栏中导航到。查找标有 EditThisCookies 或 EditThisCookie® 的扩展程序。如果存在任何一个,则必须立即将其删除。

您有什么选择?

如果您发现自己需要可靠的 cookie 管理工具,请考虑使用Cookie Editor之类的替代方案。

最后的想法

合法的 EditThisCookie 扩展程序被删除后,许多问题仍未得到解答。GitHub 上的观察指出,该扩展程序不可用可能与不支持新的 Chrome Manifest V3 有关。自至少 2024 年 7 月以来,该扩展程序一直无法访问。

谷歌似乎并没有简单地删除恶意模仿者,而是清除了合法工具,理由是它不符合最新的扩展指南。这种情况让人想起了 Chrome Web Store 过去的问题,那里一直受到模仿者的困扰,尤其是那些模仿 uBlock Origin 等知名品牌的扩展。

随着形势的发展,山寨扩展的激增,尤其是那些未更新以符合新标准的扩展,是我们应该密切关注的趋势。

您对这种情况有什么看法?在安装 Chrome 扩展程序之前,您是否会彻底检查它们?欢迎您提供见解!

更多见解

1. 如果我安装了恶意EditThisCookie扩展程序该怎么办?

如果您在 Chrome 浏览器上发现恶意 EditThisCookie 或 EditThisCookies 扩展程序,请立即通过导航到chrome://extensions/并单击“删除”将其删除。考虑检查扩展程序具有哪些权限,并监控您的帐户是否有异常活动。

2. 如何区分合法和恶意的 Chrome 扩展程序?

要识别值得信赖的扩展程序,请检查其评级、开发者信息和用户评论。此外,请谨慎对待名称相似或略有不同且不属于知名开发者的扩展程序。

3. Chrome 过渡到 Manifest V3 对于开发者和用户有何影响?

过渡到 Manifest V3 引入了针对 Chrome 扩展程序的更严格政策,旨在增强用户的安全性和隐私性。但是,开发人员必须调整其扩展程序以符合新标准,否则可能会被 Chrome 网上应用店移除,这可能会导致心爱扩展程序的功能或可用性下降。

来源和图片

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注