瀏覽器擴充功能為現代網路使用者帶來許多便利，從廣告攔截到密碼管理，各式工具應有盡有。然而，一款擁有百萬下載量的Chrome擴充功能，近日被揭露暗藏惡意程式碼，不僅會追蹤用戶瀏覽記錄，更會在網購時偷偷竄改連結以賺取佣金，最高影響超過500個知名網站，引發資安疑慮。下載食尚APP，天天免費抽大獎！
快速存圖片擴充功能
Chrome擴充功能「Save image as Type」能協助使用者快速儲存網路圖片，安裝後只要點擊滑鼠右鍵，就能將圖片轉換成不同檔案格式儲存，包括JPG或PNG格式。憑藉著便利的功能，該工具累積超過100萬次下載，在Chrome商店獲得4.2顆星的高評價。
擴充功能藏惡意程式
然而，外媒報導指出，Google日前緊急下架「Save image as Type」，原因是該工具被發現植入惡意程式碼，可能危害使用者資訊安全，目前相關下載頁面也已經無法存取。
偷換購物連結賺錢
調查發現，「Save image as Type」會在背景偷偷記錄使用者造訪的網站資訊。更嚴重的是，當使用者進行線上購物時，該擴充功能會自動將原始商品連結替換成含有分潤機制的連結，讓購物佣金流入幕後操控者的口袋。這種手法在資安界被稱為聯盟行銷詐騙，超過500個網站受害，包含許多民眾熟悉的購物平台。
看更多：不要亂插拔！使用USB隨身碟「４動作」其實超NG，做錯恐讓檔案消失或中毒
微軟早一步發現問題
值得注意的是，微軟公司在2024年就已經察覺異常，主動將這款擴充功能從Edge瀏覽器的應用程式商店下架。反觀Google Chrome平台卻讓該工具持續運作，一直到2026年３月才採取行動。另外，根據開發者資訊顯示，該擴充功能疑似在2025年易主，聯絡資訊從原本的Image4Tools變更為Lauren Bridge，推測這款工具可能在中途被轉賣給其他人。
▲Chrome擴充功能相當好用，但要小心惡意軟體竊取個資。（示意圖，圖片來源：shutterstock達志影像）
