然而，Chrome網上商店的另一個應用程序被發現可以收集敏感數據

網絡安全專家總是建議不要從不可靠或未知的來源下載應用程序，但是對於合法平台，例如Chrome Web Store呢？雖然建議從合法網站獲取所需的工具，但這並不意味著你必須放鬆警惕。可悲的是，即使是信譽良好的消息來源也可能不時包含有潛在危險的軟件。不久前，研究人員開始向用戶發出有關名為Stylish的擴展的警告，因為發現它可以收集個人身份信息 。

報告發布後，Google和Mozilla都從他們的網上商店中刪除了可能存在危險的擴展程序。然而，很快就有人談論另一個記錄數據的Chrome擴展程序。這一次，可疑插件針對的是Web開發人員。因此，專家建議應用程序的創建者可能會提出工業間諜活動。當您繼續閱讀我們的博客文章時，我們會告訴您有關該工具的更多信息以及如何處理這些情況。

我們想強調的是，被指控收集Web開發人員數據的應用程序是一個名為Postman的Chrome擴展程序的克隆。換句話說，即使工具看起來相同，它們也不是，因為其中一個應用程序是由合法公司創建的，另一個是來自未知的開發人員，他們試圖欺騙和竊取用戶的數據。

最初的插件是為Web開發人員創建的，因為它可以加速API（應用程序編程接口）開發。由於記錄數據的虛假Chrome擴展程序是Postman的克隆版，因此它提供了相同的功能，即使是經驗豐富的Web開發人員也無法發現任何差異。超過350萬開發人員使用原始工具， 據報導，在克隆被ExtraHop的網絡安全專家發現之前，它的克隆安裝量超過 2.7萬 。據他們的團隊稱，該擴展程序在發現其惡意活動後仍在Chrome網上商店停留了一個月。正如專家報告所聲稱的那樣，他們已經在2018年11月7日通知了所提到的商店有關可疑工具的信息，並要求將其刪除。儘管如此，在ExtraHop在其網站上發布報告後，僅在2018年12月6日，假冒Chrome擴展程序已從平台中刪除。

這一切都始於專家們檢測到其組織的一台計算機在一個不尋常的端口上與外部IP地址通信時（6332）。進一步的研究表明，有明文的HTTP流量被混淆了，換句話說，從原來的形式變成了離散的形式，使它看起來像普通的互聯網流量，並被發送到提到的IP地址。這意味著，有些數據是在未經授權的情況下從公司的計算機上傳輸的。後來，ExtraHop發現另一名員工的計算機具有相同的流量。讓它看起來更加可疑的原因是兩台計算機即使沒有被使用也會使用未知的IP地址進行通信，因為這兩個員工當天都沒有工作. 因此，專家必須關閉機器並出於安全原因強行從所有帳戶註銷用戶。

接下來，網絡安全專家了解到，提到的HTTP流量有一個名為Postman的Chrome擴展程序標題。知道原始工具，他們立即意識到它不可能，所以他們開始檢查它。假郵差有一個名為hanterforme的未知出版商，它有一個不同的徽標圖像。這只能證明在安裝程序之前了解程序的重要性，因為知道它的名稱是不夠的。幸運的是，在這種情況下，該公司發現虛假的Chrome擴展程序無法洩露任何敏感信息，儘管該工具可能記錄了訪問過的URL地址或有關用戶瀏覽習慣的類似信息。

但是，如果擴展程序長時間無人值守，則可能會盜取敏感數據，如登錄憑據，會話cookie或具有內部主機名的URL。獲取任何公司內部網絡的URL可以揭示有關未發布產品，新功能或內部網絡結構的各種詳細信息。因此，只有自然專家才會懷疑這種不可靠的延伸可能被視為間諜和獲取各種組織秘密的手段。無論情況如何，幸運的是，虛擬的Chrome擴展記錄數據被發現和處理得相當快。顯然，ExtraHop和假冒Chrome擴展的事件很可能只是其中的一個，因為正如我們之前所說的，相當多的網絡開發人員下載了可疑工具。儘管如此，它仍然不知道它可能影響了多少企業，或者它的創建者是否成功地從任何人那裡獲取敏感數據。

考慮到所有事情，所討論的擴展完全有可能不是我們將要聽到的最後一個假擴展。因此，很明顯像Chrome網上應用店這樣的平台需要找到一種方法來阻止潛在的危險工具被忽視。然而，重要的是用戶也要更加小心。在下載新擴展程序之前，您應該總是進行一些研究，以便了解他們的徽標應該是什麼樣子以及誰開發它們。通過這種方式，您可以通過查看其描述來識別假裝合法的應用程序。有關如何保護自己免受惡意Chrome擴展程序的更多提示，請繼續閱讀此處 。