最近接連出現多起 Chrome 外掛中毒案例（Give Me CRX、Live HTTP Headers、Full Screen Flash、Inject jQuery、W3School Hider…），好幾個原本可用評價正常的外掛紛紛被植入惡意廣告程式（似乎發生在自動更新後），還使用了將惡意程式碼藏在 ICON2.PNG 圖檔的手法躲避追查。雖然有問題的外掛多從 Google 商店下架，但在已安裝的機器上仍會繼續執行，建議有安裝 Chrome 外掛的朋友開 F12 Source 檢查網頁有沒有被加料，小心為上。
2016-11-11 感謝網友 RJ 補充：這種案例之前就發生過不少次，大多是因為好用的流行套件被人盯上，買下後植入惡意程式。甚至有套分頁管理套件被買走污染後，作者重新上架並 Open Source，沒想到最後新套件下架 + 作者移除 GitHub Repo，而被污染的套件還在架上。
全文：
發現 Chrome 外掛偷藏惡意程式 - 黑暗執行緒
2016-11-11 感謝網友 RJ 補充：這種案例之前就發生過不少次，大多是因為好用的流行套件被人盯上，買下後植入惡意程式。甚至有套分頁管理套件被買走污染後，作者重新上架並 Open Source，沒想到最後新套件下架 + 作者移除 GitHub Repo，而被污染的套件還在架上。
全文：
發現 Chrome 外掛偷藏惡意程式 - 黑暗執行緒
達人
