# 微软警告：小心 Chrome 和 Firefox 恶意插件

- 作者：刘学文
- 发布时间：2013-05-13 10:22
- 原文：https://www.ifanr.com/news/290600

[![mm](https://s3.ifanr.com/wp-content/uploads/2013/05/mm.jpg)](https://s3.ifanr.com/wp-content/uploads/2013/05/mm.jpg)

据 [TNW](http://thenextweb.com/facebook/2013/05/13/microsoft-warns-users-of-new-malicious-chrome-extension-and-firefox-add-on-that-hijack-facebook-accounts/?fromcat=all) 报道，微软近日[发现](http://blogs.technet.com/b/mmpc/archive/2013/05/10/browser-extension-hijacks-facebook-profiles.aspx)了藏身于 Chrome 和 Firefox 浏览器插件中的恶意软件，这些恶意软件将窃取用户的 Facebook 帐号信息。目前没有在 IE 和 Safari 浏览器中发现该恶意软件。

一旦用户装载了恶意的插件并且登录了 Facebook，木马程序就会发出指令窃取用户的 Facebook 帐号，根据微软的描述，被窃取的帐号可能会被操控去进行点赞、分享、评论，加入小组甚至和好友聊天等行为。

微软监测到装载了恶意插件的 Facebook 页面的点赞、分享和评论行为在不正常增长。不过尚不清楚不法分子是怎样在用户浏览器中安装这些插件或扩展的，有可能是通过老套的垃圾邮件方式。

不过好在受害用户集中在巴西，并没有大规模扩散。不管怎样，下载插件都要去可信任的地方，如 [Chrome 应用商店](https://chrome.google.com/webstore/)或者 [Add-ons for Firefox](https://addons.mozilla.org/zh-CN/firefox/)。

题图来自[edublogs](http://amershon.edublogs.org/2009/06/)