平时用 Chrome 浏览器，谁还没装过几个扩展插件呢？划词翻译、免费 PDF 转换、网页去广告……看着都挺实用，装上感觉效率都变高了。
但你有没有过这种诡异的经历：装了某个插件后，你的默认搜索引擎莫名其妙变成了必应（Bing）或雅虎（Yahoo）；或者在百度搜索时，网址后面总是跟着一长串看不懂的乱码参数？
别以为这只是系统抽风。安全公司 Socket 的研究人员最近扒出了一个令人细思极恐的黑产链条：多达 319 个 Chrome 扩展，正在悄无声息地“劫持”用户的搜索。 而这些插件的总安装量，高达惊人的 1340 万次。
伪装成“好帮手”的“赛博劫匪”
这些流氓插件最狡猾的地方在于，它们从不把自己写成病毒的样子。它们通常伪装成大家最需要的工具：比如 PDF 转换器、产品手册查找器、安全搜索助手，甚至是最近爆火的“AI 智能助手”。
Socket 的研究员 John Tuckner 去年 4 月就发现了 57 个这样的插件（当时已有 600 万用户）。没想到仅仅过了一年半，这类插件不仅没被消灭，反而翻了一倍多，新增了 264 个，又拉拢了 870 万不知情的用户。
连代码都不用写，就能把你的搜索“卖猪仔”
你可能觉得，黑客要劫持浏览器，肯定得写一堆复杂的恶意代码。错！这帮人其实是在“合法利用规则”。
Chrome 官方其实提供了一个叫 chrome_settings_override 的内置接口，本意是让开发者帮用户自定义浏览器设置。但这帮黑产开发者直接钻了空子：不需要运行任何恶意代码，直接利用这个接口，悄悄把你的默认搜索引擎替换掉。
接下来就是他们的“生财之道”了：
当你在浏览器里搜索“今天吃什么”时，你的搜索请求并没有直接发给搜索引擎，而是先被偷偷发到了黑客控制的隐藏服务器里。服务器会在你的搜索链接上强行塞进一个“跟踪标识符”，然后再把你重定向到 Bing 或 Yahoo。
为什么要这么脱裤子放屁？因为只要通过他们提供的链接跳转到必应或雅虎，他们就能从搜索引擎那里赚取丰厚的“联盟广告分成”。
你每一次普通的搜索，都在不知不觉中变成了他们的“过路费”。
别以为只是赚点广告费，更可怕的在后面
如果你觉得“反正还是用必应搜，无所谓”，那就大错特错了。
首先，这些插件中有很多根本没有在 Chrome 官方商店上架，而是通过网页上的垃圾广告诱导你下载。
其次，后台的控制权完全在他们手里。 研究员在测试一个叫 Predator Search 的插件时发现，同一个搜索词，竟然被导向了 4 个完全不同的目的地。
这意味着什么？意味着他们今天可以把你导给 Bing 赚广告费，明天就可以把后台一改，直接把你的搜索导向钓鱼网站、甚至是带有木马病毒的恶意下载页面。 你的网络安全，完全取决于黑客今天的心情。
你的 Chrome 值得一次“大扫除”
虽然目前大部分被曝光的插件已经被 Chrome 商店强制下架，但这种“换个马甲又重来”的黑产根本打不完。如果你不想自己的搜索记录被当成“肉鸡”，强烈建议花 2 分钟给浏览器做个体检：
🔍 怎么自查和清理？
- 打开你的 Chrome 浏览器，点击右上角的 “三个点” 菜单。
- 鼠标悬停在 “扩展程序” 上，点击 “管理扩展程序”（或者直接在地址栏输入
chrome://extensions/回车）。 - 审视一下你的插件列表。
💡 核心建议：断舍离！
- 不认识的、想不起来为什么装的，直接点“移除”。
- 很久没用过的工具类插件（比如一年才用一次的 PDF 转换），用完就删，别留着过年。
- 绝对不要通过网页上弹出的小广告、或者第三方下载站去安装 Chrome 扩展，只在官方商店里找评分高、开发者可靠的。
在这个互联网时代，免费的往往是最贵的。不要为了一个免费的 PDF 转换小工具，就把自己的搜索隐私和电脑安全，拱手卖给了黑产。
赶紧打开你的扩展列表，查查有没有“内鬼”吧！（来源）
