· adswds-team · 安全 · 1 min read
上百款恶意 Chrome 扩展同 C2：广告运营浏览器该做扩展审计
蓝点网转述 Socket：108 款恶意扩展窃谷歌账号信息、劫持 Telegram、后门或注广告，共用 C2。投放终端应对照清单收敛扩展。
据蓝点网报道，Socket 披露 108 款恶意 Chrome 扩展，共用 C2：窃谷歌资料、Telegram 劫持、后门、广告/脚本注入。
一句话：「多账号管理」类扩展往往权限最宽。
导出扩展 ID → 对照名单 → 广告账户机最小集 → 企业允许列表。
