Socket.dev披露319款Chrome扩展劫持搜索

安全公司 Socket.dev 于 2026 年 10 月 29 日发布调查，披露 319 款 Chrome 扩展通过 chrome_settings_overrides.search_provider 覆盖用户默认搜索引擎，将搜索查询经运营方服务器中转后再导向 Yahoo 或 Bing，累计影响约 1340 万用户，活动最早可追溯至 2016 年。 该 1340 万的数字为跨年份累计统计，并不代表目前仍有这么多人受影响；被识别的扩展大多已不在 Chrome Web Store 上架。Socket 表示观测到的流量主要是带推荐标签的搜索跳转，尚未确认存在钓鱼投递，恶意载荷重定向属于可能的升级方向而非已证实的结果。

AI 根据报道生成 · 14 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。