已更新Jul 25, 2026
malicious_extension_sentry — 已更新!
恶意扩展数据库
恶意 Chrome/Edge 扩展数据库
一个自动更新的 Chrome 扩展数据库，收录了因包含恶意软件、违反政策或捆绑不需要的软件而被 Chrome 应用商店下架的扩展
🌐 实时仪表盘
实时搜索、按威胁类别筛选以及来源报告，均构建于本数据库之上。
📖 概述
本仓库维护了一份因恶意软件、安全违规或恶意行为而被下架的 Chrome 扩展的当前列表。由于目前不存在定期更新的公开数据库，本项目自动化地从多个来源收集和汇总扩展下架信息。
我创建这个项目，是因为在寻找一份更新的恶意 Chrome 扩展列表时，发现大多数资源都已过时或不完整。我致力于通过自动化监控和社区贡献，让这个数据库保持活跃和最新。
🔍 MalExt 扫描器
⚡ 立即检查你的扩展！
快速开始
更喜欢图形界面？MalExt Sentry Chrome 扩展 每 6 小时在后台自动扫描。
⚠️ 注意： 该扩展按浏览器配置文件进行扫描。如果你使用多个配置文件，请在每个配置文件中都安装它。
一行命令安装并扫描：
Linux 和 macOS：
curl -O https://raw.githubusercontent.com/toborrm9/malicious_extension_sentry/main/malext.py && python3 malext.py
Windows PowerShell < v7：
Invoke-WebRequest -Uri https://raw.githubusercontent.com/toborrm9/malicious_extension_sentry/main/malext.py -OutFile malext.py; python3 malext.py
Windows PowerShell >= v7：
Invoke-WebRequest -Uri https://raw.githubusercontent.com/toborrm9/malicious_extension_sentry/main/malext.py -OutFile malext.py && python3 malext.py
✨ 功能特性
- ✅ 跨平台 - Windows、macOS、Linux
- 🔍 即时扫描 - Chrome、Edge、Chromium、Brave、Vivaldi、Opera + 自动发现的基于 Chromium 的浏览器
- 🌐 自动更新 - 下载最新数据库
- 🛡️ 零安装 - 只需 Python 3
- 🔒 隐私优先 - 100% 本地扫描
📸 示例输出
点击查看示例扫描结果
安全时：
╔════════════════════════════════════════════════════════════════════╗
║ ███╗ ███╗ █████╗ ██╗ ███████╗██╗ ██╗████████╗ ║
║ ████╗ ████║██╔══██╗██║ ██╔════╝╚██╗██╔╝╚══██╔══╝ ║
║ ██╔████╔██║███████║██║ █████╗ ╚███╔╝ ██║ ║
║ ██║╚██╔╝██║██╔══██║██║ ██╔══╝ ██╔██╗ ██║ ║
║ ██║ ╚═╝ ██║██║ ██║███████╗███████╗██╔╝ ██╗ ██║ ║
║ ╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚══════╝╚═╝ ╚═╝ ╚═╝ ║
║ 🛡️ Malicious Extension Scanner v1.0 🛡️ ║
║ Created by: @toborrm9 ║
╚════════════════════════════════════════════════════════════════════╝
💻 Detected OS: macOS
✅ Loaded 437 known malicious extension IDs
✅ Found 12 extensions (Chrome: 8, Edge: 4)
======================================================================
📊 SCAN RESULTS
======================================================================
✅ GOOD NEWS: No malicious extensions detected!
All 12 extensions are clear.
发现威胁时：
⚠️ WARNING: 1 MALICIOUS EXTENSION(S) DETECTED!
🔴 REMOVE THESE IMMEDIATELY:
----------------------------------------------------------------------
❌ Malicious Extension
ID: abcdefghijklmnopqrstuvwxyz123456
Browser: Chrome (Default)
🛡️ HOW TO REMOVE:
1. Open Chrome
2. Go to chrome://extensions
3. Find the extension and click 'Remove'
📰 近期安全新闻
- 2026-03-09: Chrome 扩展在所有权转移后变为恶意，导致代码注入和数据窃取
- 2026-02-13: 恶意 Chrome 扩展被发现窃取商业数据、电子邮件和浏览历史
- 2026-02-13: 恶意 Chrome 扩展窃取 Meta Business Manager 导出数据和 TOTP 2FA 种子
- 2026-02-12: “AiFrame”——通过注入 iframe 针对 260,000 名 Chrome 用户的虚假 AI 助手扩展
- 2026-01-28: 恶意 Chrome 扩展可以监视你的 ChatGPT 聊天记录
- 2026-01-27: 小工具，大风险：当浏览器扩展开始窃取 API 密钥
- 2026-01-27: Stanley——一套价值 6,000 美元、带有 Chrome 应用商店保证的俄罗斯恶意软件工具包
- 2026-01-27: 恶意 Chrome 扩展执行隐藏的联盟营销劫持
- 2026-01-26: 我们如何发现一场由 16 个恶意扩展组成、旨在窃取 ChatGPT 账户的活动
- 2026-01-26: Chrome 扩展：你得到的比你预期的更多吗？
- 2025-12-24: 无声接管：被收购的 Chrome 扩展如何变成远程控制的网页操纵工具
- 2025-12-15: 800 万用户的 AI 对话被“隐私”扩展出售牟利
- 2025-12-01: 430 万浏览器被感染：深入 ShadyPanda 长达 7 年的恶意软件活动
📊 数据来源
该数据库通过汇总以下来源的信息自动更新：
- Chrome 扩展监控服务
- 安全研究博客和出版物
- 威胁情报源
🗃️ 数据库结构
每个扩展条目包括：
- 扩展 ID - 唯一的 Chrome 应用商店标识符
- 名称 - 扩展名称
- 添加日期 - 该扩展被添加到本数据库的时间
🎯 用途
该数据库适用于：
- 安全研究
- 扩展审查与分析
- 构建防护工具
- 威胁情报
📁 数据格式
数据提供多种格式：
.md- Markdown 表格.csv- 逗号分隔值
🤝 贡献
如果你知道某个应被收录的恶意扩展，请提交 issue，并附上：
- 扩展 ID
- 恶意行为的证据或来源
- 发现/下架日期
⚠️ 免责声明
本数据库仅供研究和教育用途。信息汇总自公开来源和自动化监控。尽管我们努力确保准确性，但仍可能出现误报。在采取行动前，请务必核实相关发现。
用 ❤️ 为浏览器安全打造
⭐ 觉得有用？ 给仓库点个 Star 并分享给他人！