此事的插件起因，是下载卡巴斯基的网络安全研究员 Vladimir Palant 在 Chrome 网络商店中发现了一个名为“PDF Toolbox”的插件。乍一看它是总量个简简单单的 PDF 工具箱，可用于把 Office 文档转化为 PDF，高达或对 PDF 文件进行一些简单的卡巴编辑操作。该插件下载量接近 200 万，斯基获得 4.2 分的揭露评分。
然而，余款Vladimir Palant 却发现该插件会自动访问一个 serasearchtop 网站，恶意可以在用户浏览的所有页面上加载任意代码。随后他对 Chrome 网络商店进行了更加彻底的“地毯式搜索”，本次总共发现 34 个恶意插件，其中最受欢迎的插件是“Youtube 自动跳转（Autoskip for Youtube）”，下载量高达 900 多万次。
这批插件大多是在 2021-2022 年间上传到 Chrome 商店的，有部分插件的评论区已经出现警惕性较高的用户，他们投诉该插件“将搜索结果中的地址替换为广告软件链接”。当然，这些投诉并没有被 Chrome 商店的管理员注意到。
好在 Palant 的研究报告和另一专家团队的相同主题论文发表之后，谷歌官方下架了这些恶意插件。
卡巴斯基表示，浏览器的恶意插件可能会做出如下行径：
IT之家附完整恶意插件列表，大家下载浏览器插件时也要谨慎。
广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。
(责任编辑：娱乐)