路透社消息，網絡流量分析公司Awake Security的研究人員透露，近期有新發現的間諜谷歌Chrome瀏覽器擴展程序，通過約3200萬次的下載攻擊了谷歌用戶。研究人員強調，隨著瀏覽器被更多地用於電子郵件、工資單和其他敏感功能，谷歌沒能保護瀏覽器的安全性。
根據下載量，Awake Security聯合創始人兼首席科學家加裡·哥倫布（Gary Golomb）表示，這是迄今為止影響最廣的Chrome線上商店惡意事件。
谷歌表示，在上個月受到研究人員的警告後，已從Chrome官方網上應用店中刪除了70多個惡意加載項。
Google發言人斯科特·韋斯特沃（Scott Westover）告訴路透社：「當我們收到網上應用店中擴展程序違反我們政策的警報時，我們將採取行動並將這些事件用作培訓材料，以改進我們的自動化和手動分析。」
這些惡意擴展程序大多數是免費的，聲稱會在遇到可疑網站或轉換文件格式時警告用戶，然而它們實際上會瀏覽用戶的歷史記錄和數據，這些歷史記錄和數據為其訪問內部業務工具提供了機密信息。
Google拒絕討論與以前的攻擊相比，最新的間諜軟體破壞的範圍有多廣，或者為什麼該公司沒有遵守過去的承諾，自行檢測並刪除不良擴展。
Awake Security表示，目前尚不清楚誰在分發該惡意程序，開發人員在向Google提交擴展程序時提供了虛假的聯繫信息。