安全 Chrome商城出现虚假微软Authenticator扩展程序 已上架将近1个月
Microsoft Authenticator 是一款非常优秀的安全工具,通过双因素认证提高账户的安全性 。但近期,有诈骗者通过 Microsoft Authenticator 的好名声来欺骗用户分享他们的个人信息 。援引外媒 gHacks 报道,在 Chrome Web Store 上发现了一款虚假的 Microsoft Authenticator 扩展程序 。在被下架之前,该扩展已经上线将近 1 个月时间 。
文章图片
这款扩展程序并非由微软提供,而是来自于一个名为“Extensions”的开发者 。而且在评论下方还有不少积极的正面评论,这些评论很可能是假的,用于来让扩展看起来像是微软官方的 。正如你对一个假扩展所期望的那样,它实际上不能被用来验证微软账户的登录 。相反,它有一个按钮,将你重定向到一个波兰页面,要求你创建一个账户 。
正如 gHacks 所强调的那样,这个假的微软认证器扩展在被删除之前有 448 个用户和三星级评价 。它于 2021 年 4 月 23 日首次出现在 Chrome 网络商店,这意味着它在被删除之前已经运行了近一个月 。
【安全|Chrome商城出现虚假微软Authenticator扩展程序 已上架将近1个月】微软的一位发言人向The Register证实,“微软从来没有为Microsoft Authenticator 提供过 Chrome扩展 。公司鼓励用户向 Chrome 网络商店报告任何可疑的扩展” 。Google没有回答关于该假列表如何在商店中出现并在近一个月内没有被删除的请求 。
推荐阅读
- Tesla 碰撞时存在安全隐患 特斯拉召回734辆进口Model 3
- 安全 FBI认定对JBS发起勒索软件攻击的幕后黑手是REvil
- 安全 诺顿宣布内置于防病毒软件中的安全型以太坊挖矿功能
- Apple 苹果上线Apple Wallet/Apple Pay新页面 突显安全和便利
- 安全 微软收购ReFirm实验室以提高其固件分析和安全能力
- 可咖杯安全么
- Google Android手机即将可以投屏应用到Chromebook了
- Google Chromebook上网本终于迎来Nearby Share邻近分享功能
- Microsoft 推动安全浏览:微软为Edge浏览器引入自动HTTPS切换功能
- IT 两款中国大疆无人机通过美国防部安全审查 获准使用