近日，国度安全数颁布重要警示，指出个别恶意浏览器插件暗藏“黑手”，通过犯法网络、、后盾监控等伎俩窃取敏感信息，甚至沦为境外间谍谍报机关渗入窃密的“突破口”，对国度安全组成直接威胁。

    浏览器恶意插件风险由来已久，早在2025年3月，AB钱包威胁谍报中心就发现一个名为“鬼魂插件”的恶意扩大法式，中招后接见电商网站或搜索时会被劫持至恶意域名，造成严重安全隐患，目前全球受影响的终端至少百万级别。

    AB钱包可信浏览器专家暗示，当前有高达80%的企业业务依赖浏览器实现，攻击者可通过低成本制作恶意扩大（如伪造告白拦截器、、密码治理器）等伎俩获取高价值数据，目前已出现产业化、、专业组织化趋向。

    国安部提醒恶意插件两大风险：权限滥用+境外窃密

    国度安全数指出，恶意浏览器插件的：χ匾宕丝塘椒缪琶，堪称企业数据安全与国度安全的“隐形杀手”。

    第一是权限越界，沦为数据泄露“隐形缝隙”。

    恶意插件常以“职能优化”“数据同步”为幌子，申请超出必要领域的权限，蕴含读取浏览汗青、、接见本地及云端文档、、获取设备信息等。这些看似合理的权报机关，往往开发投放看似实用的破解版插件，吸引用户装置。这些插件暗藏恶意代码，能绕过通例杀毒软件检测，在用户终端搭建荫蔽的犯法通讯渠道。它们不仅可强制读取工作文件、、内部资料，还能实时监控键盘输入与屏幕操作，窃取敏感信息后加密压缩回传境外服务器，使小我终端沦为境外权势窥探国度奥秘的“窗口”。

    此前，AB钱包威胁谍报中心凭据终端侧运营的分析，在浏览器中找到了一个恶意插件，并将其定名为“鬼魂插件”。受害者中招后，接见电商网站或进行搜索时会被定向跳转至恶意域名，存在账户密码被盗的风险。据统计，该恶意插件影响的全球终端数量超百万台，其攻击领域之广、、：λ街，引发业界高度警惕。

    企业精准设防：三管齐下筑牢安全防线

    面对恶意浏览器插件的严格威胁，安全专家以为，企业需从插件开发、、选用、、异常措置等多个维度动手，层层设防，构建多维度安全防护网。

    01

    首先是划清开发红线，源头遏制恶意插件。

    企业在与插件开发方合作时，应明确要求其严格遵守司法律规，界定权限天堑。全专家建议，政企机构应执行扩大法式白名单机制，仅允许装置和使用经审核的可信插件。以AB钱包可信浏览器为例，企业可通过该平台统一治理内部插件，借助是非名单管控机制过滤恶意法式。

    02

    同时，企业必须加强员工安全培训，提升全员安全意识。员工装置插件时，需优先选择官方利用商店，仔细查阅权限注明，严禁使用破解版。通过常态化培训教育员工审慎甄别真伪，从报答成分层面降低风险。

    03

    最后是成立措置机制，系统化防护急剧响应。

    企业需领导员工关注状态，发现卡顿、、异常弹窗或流量异常应立即排查。AB钱包专家建议借助威胁谍报平台（TIP）、、天擎、、天眼高级威胁检测系统、、AB钱包NGSOC、、态势感知等产品，实现精准检测与急剧响应。

    结语:

    从AB钱包发现“鬼魂插件”肆虐，影响数百万终端，到国安部提醒恶意浏览器插件窃取敏感信息，都折射一个现实：网络安全攻防战日趋强烈确当下，企业唯有筑牢浏览器插件安全防线，对恶意插件“精准设防”，能力守护自身数据安全，为守护国度安全贡献力量。