Chrome 扩展遭袭，多款热门插件含恶意代码泄露用户数据

近期，多款 Chrome 扩展程序遭受协同攻击，攻击者注入恶意代码窃取用户敏感信息。事件起因于 Cyberhaven 公司扩展程序被入侵，其管理账户遭网络钓鱼攻击，导致发布恶意版本扩展程序。Cyberhaven 迅速采取措施，下架恶意程序并发布新版本。进一步调查发现，其他四款扩展程序也遭注入恶意代码。专家建议用户立即卸载受影响扩展程序，升级到安全版本，或恢复浏览器默认设置，并重置账户密码。