【セキュリティ ニュース】個人情報盗むChrome拡張機能、公式ストアに89件 - 削除妨害機能も（1ページ目 / 全2ページ）：Security NEXT

Google Chrome向けの不正な拡張機能が公式ストア経由で一時拡散したことがわかった。個人情報が窃取されたり、広告の挿入や仮想通貨の発掘などに悪用された可能性がある。 問題の不正な拡張機能は、正規のChromeウェブストアに公開されていたもので、トレンドマイクロでは少なくとも89件を確認しており、ユーザー数は最大42万3992人に及ぶという。 接続先のコマンド＆コントロールサーバの名称から、同社は一連の拡張機能を「DROIDCLUB」と命名。 攻撃者は、これら不正なChromeの機能拡張を広告を通じて拡散しており、ユーザーが広告をクリックすると、拡張機能をインストールするよう促され、許可すると正規サイト経由でChromeにインストールされるしくみだった。