Chrome扩展「SafeBrowse」内置了挖矿病毒

昨天，金山毒霸安全实验室监测发现了一款名为「SafeBrowse」的 Chrome 恶意插件。表面上，SafeBrowse 是一款支持 Chrome 浏览器的网页广告拦截插件，但其实它被内置了挖矿病毒，主要目的是尽可能多地控制被感染电脑，消耗用户电脑资源「挖矿」牟利。

（安装了 SafeBrowse 插件的 Chrome 浏览器会发现 CPU 资源占用飙升）

从监测结果看，SafeBrowse 能占用 60% 左右的 CPU 资源，让用户的上网体验明显变差。金山毒霸安全实验室在这一插件的安装位置发现 JS 脚本文件中内置了挖矿代码，访问一台位于英国的可疑服务器。

SafeBrowse 不能在 Chrome 官方应用商店下载，而是通过第三方下载站进行传播，所以目前「中招」的用户应该不多。另外，该插件没有被发现用于「挖矿」之外的其他目的。用户可在 Chrome 浏览器地址栏输入：chrome://extensions/，检查自己有没有安装 SafeBrowse 插件。

相关阅读：

1. Chrome 扩展 Steam Inventory Helper 被曝间谍软件
2. User-Agent Switcher被曝为木马扩展