谷歌下架EditThisCookie扩展程序，恶意仿品渗透市场

近日，根据IT之家网友华南吴彦祖提供的线索，科技媒体techspot在1月2日的报道中透露，谷歌已于近期将广受欢迎的浏览器扩展程序EditThisCookie从Chrome网上应用商店下架。这一举措引发了用户的广泛关注，同时也揭露了一些潜在的安全隐患。

EditThisCookie是一款功能强大的Cookie管理工具，用户可以利用它在浏览器中轻松添加、删除、编辑、搜索、保护及阻止Cookie。由于其开源和多语言的特性，该扩展程序在全球范围内积累了大量用户，受到了热烈欢迎。随着谷歌推动Chrome浏览器扩展程序从Manifest V2向Manifest V3的过渡，EditThisCookie却面临着兼容性问题，这是其下架的主要原因。

下架后，用户在搜索相关关键词时，发现一个名为EditThisCookie®的仿冒扩展程序出现在搜索结果中。这个恶意扩展自称拥有约5万用户，伪装成一款合法的Cookie管理器，其实却潜藏着巨大的安全隐患。这一情况引起了网络安全专家的高度警觉，尤其是恶意软件分析师Eric Parker在其视频中详细揭示了该仿冒插件所带来的诸多威胁。

根据Parker的分析，这款名为EditThisCookie®的插件与真实的EditThisCookie有着不同的本质。一方面，它通过链接欺诈网站来获取用户敏感信息，尤其是在进行社交媒体活动时，如访问Facebook等。另一方面，插件内部嵌入了混淆代码，旨在对用户的操作进行监控和操控。该恶意程序不仅窃取用户信息，还可能涉及网络钓鱼和广告分发等活动，严重威胁用户的网上安全。

在IT之家发稿前，对该恶意扩展程序的页面进行了查询，结果显示其已经被下架，并且浏览器提示“此商品无法购买或下载”。这表明谷歌正积极采取措施，以保护用户不受潜在的恶意攻击。

而用户在使用浏览器扩展程序时，面对如此频繁的恶意模仿品，需保持高度警觉。在选择和下载扩展程序时，用户应当从以下几个方面进行筛选：

1. 官方来源：始终从Chrome网上应用商店或其他官方渠道下载扩展程序，避免访问不明网站。

2. 开发者信誉：查看扩展程序开发者的信誉和过往的作品，尽量选择那些已在市场上得到验证的开发者。

3. 用户评测：认真阅读其他用户的评价和反馈，及时了解扩展程序的优缺点及可能的风险。

4. 更新和支持：关注扩展程序的更新频率，开发者是否积极维护和提供技术支持。

5. 权限设置：在安装扩展程序时一定要仔细查看其请求的权限，过多或不合理的权限请求应引起警惕。

谷歌作为全球最大的互联网公司之一，除了下架恶意扩展外，也需进一步完善自身的审核机制，以便及时发现和处理类似的安全威胁。加强对用户的教育和提示，让用户明白如何识别和防范网络安全风险，也是谷歌乃至整个网络行业必须共同努力的方向。

EditThisCookie的下架以及恶意仿制品现象的出现，再一次提醒我们在享受互联网便利的同时，安全问题绝不可忽视。随着网络安全形势的不断变化，用户需要提高警惕，保持警觉，以保护自身的信息安全。同时也期待谷歌等大加强对扩展程序的监控和管理，共同为用户营造一个更加安全的线上环境。