WebStore扩展程序越来越多，与此同时虚假扩展遭虚假和恶意扩展

制作 |开源中国

文字|

完全依赖自动审核的扩展程序商店更容易受到虚假和恶意扩展程序的攻击。网上应用店属于这一类。如今，这家商店的扩展程序越来越多，但与此同时，它们也受到虚假和恶意扩展程序的影响。越来越大，最新添加的是一个名为 .

的虚假扩展

仅从这个扩展的名字来看，似乎表明它是微软的官方产品，但实际上并非如此。从下面的“by”来看，提供扩展的公司不是微软，而是“”，而且这个名字也很容易误导，意思是这个扩展不是微软官方出品的。

在被下架前，该扩展已被店内 448 位用户下载使用，综合评分为三颗星。自 2021 年 4 月 23 日以来，这个假冒的扩展程序一直在商店中。

如果用户愿意花时间进一步了解，就会出现更多问题，开发者的电子邮件地址看起来像是用来发送垃圾邮件的注册谷歌邮箱手机号无法验证，而且它是 Gmail 地址，而不是的官方 Mail。并且在扩展的评论中，还有其他用户的警告。

快速浏览微软官网会发现，官网目前只有iOS和iOS移动应用，以及微软商店版本，目前还没有浏览器扩展。

这个伪造的实际上也不能用于对帐户或任何其他网站的登录进行身份验证。点击只会打开一个波兰语网页，该网页会重定向到另一个要求登录或创建帐户的网页，可能用于窃取用户帐户信息。

虽然扩展程序已经下架注册谷歌邮箱手机号无法验证，但在店里已经有近一个月的时间了，这方面的安全问题引发了人们的担忧。