卡巴斯基实验室安全工程师发现一个名为 PDF Toolbox 的卡巴款恶e扩扩展程序，这个扩展程序在 Chrome Web Store 下载次数超过 200 万次，斯基时删评分为 4.2 分，发现主要提供 PDF 类的意C用户转换功能，例如将 Office 文档转换为 PDF 文档，展请从评价来看这款扩展还是检查挺不错的，评价也不像是并及刷的。

但卡巴斯基分析后发现 PDF Toolbox 存在可疑代码，除蓝该插件访问了 serasearchtop [.] com 的点网域名加载资源，可以在用户访问的卡巴款恶e扩任意网站上执行代码。

进行追踪分析后卡巴斯基发现 Chrome Web Store 有 34 款类似的斯基时删扩展，这些扩展均提供某些特定功能，发现但属于不同开发者提交的意C用户，只不过它们连接的展请服务器都是同一个，很显然这是检查背后的黑产团伙为了避免被追踪才使用不同开发者账号提交。

这些扩展程序类似下次次数超过 8700 万次，在卡巴斯基提交报告后谷歌已经将它们从 Chrome Web Store 中删除，建议用户检查自己的 Chromium 系浏览器有没有安装这些恶意扩展。

清单如下：

• Autoskip for Youtube
• Soundboost
• Crystal Adblock
• Brisk VPN
• Clipboard Helper
• Maxi Refresher
• Quick Translation
• Easyview Reader view
• PDF Toolbox
• Epsilon Ad blocker
• Craft Cursors
• Alfablocker ad blocker
• Zoom Plus
• Base Image Downloader
• Clickish fun cursors
• Cursor-A custom cursor
• Amazing Dark Mode
• Maximum Color Changer for Youtube
• Awesome Auto Refresh
• Venus Adblock
• Adblock Dragon
• Readl Reader mode
• Volume Frenzy
• Image download center
• Font Customizer
• Easy Undo Closed Tabs
• Screence screen recorder
• OneCleaner
• Repeat button
• Leap Video Downloader
• Tap Image Downloader
• Qspeed Video Speed Controller
• HyperVolume
• Light picture-in-picture

• ·【Express】47款游戏试玩！锁定BTOC互动娱乐馆N5馆ChinaJoy Express试玩区
• ·健好新做《您的健身》游戏新绘里
• ·欧宝Astra Sports Tourer假想图 有望明年亮相/或推纯电版
• ·网友晒小米汽车战保时捷的中没有雅对比 真鉴戒了吗？
• ·天生一队 不贱不散！《死侍与金刚狼》x《漫威终极逆转》限时联动开启
• ·2022好玩的动做搏斗类足游保举 酷炫动做
• ·女逝世搏斗游戏单机版保举 搏斗足游
• ·江西武功山爆谦 告慢限流3000人
• ·ADV解密冒险新游《It was a human.》于7月27日Steam正式发行
• ·全新捷尼赛思G90最新谍照 采用激光雷达系统
• ·达斯·维达演员：很情愿正在将去《星战》中再扮演乌军人
• ·PS尾席履止民凶姆·瑞安出售大年夜量索僧股票 赢利420万好圆
• ·《超侦探事件簿：雾雨谜宫Plus》限时福利：＂死神闹钟声音＂免费发放
• ·女逝世搏斗游戏单机版保举 搏斗足游
• ·苹果利用测试办事饱漏反成游戏汗青庇护者的宝躲
• ·PS3《魔塔大年夜陆3》启里公开 最新游戏绘里