速速删除！百万安装量浏览器扩展含恶意代码：官方已下架

3月18日消息，Chrome用户需立即检查浏览器扩展列表，如果安装了《Save image as Type》扩展，就需要注意了。

这款扩展原本功能简单实用，允许用户将网页图片一键转存为PNG、JPG等不同格式，长期位居扩展商店热门榜单。

该扩展累积安装用户至少达百万人，不过该工具近日已遭谷歌标记为需移除，同时也从扩展商店下架。

据报道，该扩展在其inject.js文件中被发现含有恶意代码，会与远程服务器通讯，并收集用户浏览的网址列表。

同时还会进一步还会改写购物链接，替换为自己的分润链接，据称至少影响578个网站，实际范围可能更广。

虽然目前没有证据显示该工具会直接在设备中植入恶意软件，但其在未明确告知的情况下收集并利用用户资料，甚至将用户购物行为转为自身收益，同样具备争议。

数据显示，这款扩展功能在2024年8月曾更换持有者，因此外界推测相关异常行为可能是在转手后出现。

微软在2024年底发现问题后，将该扩展功能从Edge浏览器移除，但在Chrome上则持续至2026年3月才被下架。