网络安全公司SquareX发现新型网络攻击，攻击者利用恶意Chrome扩展程序，通过伪装成有用工具诱骗用户安装，进而控制用户浏览器，窃取敏感数据。用户需警惕不明来源的Chrome扩展程序，以保护个人数据安全。