【安全圈】160万人的Chrome扩展在偷偷监控你

安全圈

2026年7月15日 19:00
江苏

在小说阅读器读本章

去阅读

关键词

Chrome

如果你正在使用 ModHeader 这个浏览器扩展，请立即卸载。

这不是演习。安全研究人员已经确认，这款拥有 160万用户 的热门 Chrome 扩展，在其签名发布版本中悄悄植入了数据窃取代码。

ModHeader 是什么？

ModHeader 是一个用于修改 HTTP 请求头的浏览器扩展，深受开发者和技术人员喜爱。它允许用户自定义浏览器发送的请求头信息，在 Web 开发调试中非常实用。

正因如此，它的用户群体以开发者、运维工程师、安全研究人员为主——这些人手里往往掌握着大量的服务器权限、API 密钥和内部系统访问凭证。

攻击者的算盘打得非常精准。

恶意代码做了什么？

研究人员发现，ModHeader 的签名版本中包含一段休眠态的监控代码。这段代码：

• 悄悄收集用户的浏览行为数据
• 尝试窃取浏览器中存储的敏感信息
• 静默运行，用户完全无法感知

最可怕的是——这个版本是通过 Chrome Web Store 正规渠道分发的签名版本，也就是说，连 Google 的安全审核都没有发现它。

为什么这很严重？

这不是一个普通的数据泄露事件。它暴露了一个残酷的现实：

供应链攻击正在变得越来越隐蔽。

想想看：

• 用户信任 Chrome Web Store 的审核机制
• 用户信任带有数字签名的软件
• 用户信任拥有百万级用户的老牌扩展

但这些\"信任\"全部被打破了。

对于掌握企业核心系统的开发者和技术人员来说，一个被入侵的浏览器扩展，可能就是攻击者进入整个企业网络的\"特洛伊木马\"。

你该怎么办？

• 立即检查：打开 Chrome → 扩展管理页面，查看是否安装了 ModHeader
• 立即卸载：如果已安装，马上移除并清除浏览器数据
• 检查凭证：如果你是开发者，建议更换浏览器中保存的所有 API 密钥和 Token
• 最小权限原则：只安装确实需要的扩展，定期清理不用的扩展

写在最后

你装的每一个扩展，都是你浏览器里的\"房客\"。 你给了它钥匙，它就能翻遍你家所有抽屉。

在供应链攻击日益猖獗的今天，\"百万用户\"和\"正规渠道\"已经不再是安全的代名词。

保持警惕，定期审计你浏览器里的每一个扩展。

阅读推荐

【安全圈】Telegram全球瘫痪！核心域名突遭封禁，数亿用户链接全部失效

【安全圈】AI编程助手偷偷把你的代码传走了，12GB仓库只\"需要\"192KB

【安全圈】一封邮件就能让AI\"失忆\"并被操控：MemGhost攻击曝光

【安全圈】SpaceX 官方账号被黑！黑客发币圈诈骗，马斯克的\"门面\"都守不住？

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！