恶意浏览器扩展：应用商店里的安静凭证抽取器
浏览器扩展获得的信任几乎超过用户安装的任何其他软件。它在会话中占据固定位置，常常拥有读取和修改所访问每个网站上数据的权限。恶意扩展作者牟利的正是这种信任，而一系列有据可查的活动表明，那些看起来像普通工具的商店条目如何在暗中充当凭证抽取器。
扩展能触及什么
触及范围由用户批准的权限决定。卡巴斯基研究人员列出了这份清单：从网页表单中窃取的 Cookie、密码和支付卡数据，剪贴板内容，屏幕截图，甚至像键盘记录器一样记录按键。真实活动与清单相符。供应链安全公司 Socket 在 2026 年 4 月记录了Chrome 网上应用店中 100 多个恶意扩展；其中 54 个利用 chrome.identity.getAuthToken 调用收集 Google OAuth2 bearer 令牌，让操作者能以用户身份行事；还有一个扩展每十五秒从本地存储提取一次 Telegram Web 会话数据，并能够用攻击者提供的数据覆写受害者的会话。 另一个存活多年的条目：2025 年 12 月，BleepingComputer 报道了Chrome 网上应用店中名为 Phantom Shuttle 的两个扩展，它们以 1.4 至 13.6 美元的价格作为中国用户的代理测试工具出售，且至少自 2017 年起一直活跃。这些扩展将 170 多个高价值域名经攻击者控制的代理转发，并在充当中间人时捕获表单提交、从 HTTP 头中读取会话 Cookie 并提取 API 令牌。报告发布时，两者仍在上架销售。 商店条目与绕开它们的加载器
规模并不边缘。根据卡巴斯基对 2020 年数据的汇总，谷歌移除了 106 个窃取数据的 Chrome 扩展，合计下载量达 3200 万次，涉及金融、石油天然气、医疗和政府领域的网络。Socket 的活动表明这种模式仍然活跃：这些扩展藏在五个发布者身份之后，类别从 Telegram 客户端到赌博游戏和视频增强工具，其中 45 个包含一个隐藏的启动函数，会从攻击者基础设施获取命令。 并非每个恶意扩展都会经过商店审查。趋势科技 2023 年 11 月关于 ParaSiteSnatcher 的报告记录了一个模块化、高度混淆的框架，由托管在 Dropbox 和 Google Cloud 上的 VBScript 下载器投递。在注册受害者并取得混淆后的命令控制 URL 后，安装程序删除浏览器快捷方式并创建会加载该扩展的新快捷方式，从而巩固持久化。该扩展在包含账户数据的 POST 请求离开浏览器之前将其拦截，监视余额，操纵巴西银行的 PIX 交易，并窃取 Cookie，包括可用于针对云账户 pass-the-cookie 攻击的 Microsoft live.com Cookie。 审查缺口：批准覆盖的是上传，而非未来
商店审查检查的是开发者上传的软件包。它无法检查同一个扩展几个月后会做什么。卡巴斯基指出，扩展会自动更新，因此一个合法插件可能在事后变成恶意：Particle 扩展被转售后更新为注入广告，在被阻止前触及了超过 3 万名用户。远程托管代码把这一点推得更远，因为在运行时从服务器获取真正逻辑的软件包实际上是无法审查的。 Manifest V3 是谷歌的结构性回应：扩展必须把其执行的所有代码打包进经过审查的软件包中，远程托管代码——从外部加载的 JavaScript 或 WebAssembly——会被拒绝，包括可能加载它的死代码路径。其理由正是批准后的问题：能在审查之后改变的代码会让审查失效。例外范围很窄，涵盖用户脚本管理器、调试接口和沙盒 iframe。Socket 发现 45 个扩展在运行时从中央服务器获取命令，这正是该规则针对的行为，也说明了仅靠上架检查为何会漏掉它。 实用防御
这套流程并不光鲜。定期审计已安装扩展列表，删除任何无法识别或不再使用的条目；Socket 公布了其活动中扩展的 ID，便于用户对照已知恶意条目检查自己的列表。控制总量，因为每一次安装都是一项悄然续期的永久授权。把权限膨胀当作危险信号——卡巴斯基举的例子是一个申请地理位置或浏览历史的计算器。优先选择发布者稳定、权限集小而可解释的扩展，而不是商店搜索里排名最靠前的那个。 分区隔离：为银行业务和账户管理单设一个浏览器配置文件，能限制任何单个插件可触及的范围；同样的逻辑也促使企业阻止或强制安装受管设备上的商店扩展。奖赏是经过身份验证的会话——与 ToxicPanda 等移动银行木马追逐的目标相同，只是从浏览器内部下手，而不是通过屏幕上的浮层。 扩展索取的注意力比钓鱼邮件少，而为操作者带来的收益不相上下。有据可查的活动在投递方式上各不相同——商店上架、自动更新、投放器和快捷方式——但形态一致：取得上架，赢得信任，等待，然后从一个用户从未看见的位置抽取凭证。
