恶意 Chrome/Edge 扩展数据库

一个自动更新的数据库，收录了因包含恶意软件、违反政策或捆绑不需要的软件而从 Chrome 网上应用店移除的 Chrome 扩展。

🌐 实时仪表板

基于此数据库构建，支持按威胁类别和来源报告进行实时搜索与过滤。

📖 概述

本仓库维护一份当前被移除的 Chrome 扩展列表，这些扩展因恶意软件、安全违规或恶意行为而被下架。由于不存在定期更新的公共数据库，本项目自动从多个来源收集和汇总扩展移除信息。

在寻找最新恶意 Chrome 扩展列表时，我发现大部分资源都已过时或不完整，因此创建了这个项目。我致力于通过自动监控和社区贡献使此数据库保持活跃和最新。

🔍 MalExt 扫描器

⚡ 立即检查你的扩展！

快速开始

喜欢图形界面？MalExt Sentry Chrome 扩展每 6 小时在后台自动扫描一次。

⚠️ 注意： 该扩展按浏览器配置文件扫描。如果你使用多个配置文件，请在每个配置文件中安装。

一行命令安装并扫描：

Linux 和 macOS：

curl -O https://raw.githubusercontent.com/toborrm9/malicious_extension_sentry/main/malext.py && python3 malext.py

Windows PowerShell < v7：

Invoke-WebRequest -Uri https://raw.githubusercontent.com/toborrm9/malicious_extension_sentry/main/malext.py -OutFile malext.py; python3 malext.py

Windows PowerShell >= v7：

Invoke-WebRequest -Uri https://raw.githubusercontent.com/toborrm9/malicious_extension_sentry/main/malext.py -OutFile malext.py && python3 malext.py

✨ 特性

✅ 跨平台 - Windows、macOS、Linux
🔍 即时扫描 - Chrome、Edge、Chromium、Brave、Vivaldi、Opera + 自动发现的基于 Chromium 的浏览器
🌐 自动更新 - 下载最新数据库
🛡️ 零安装 - 只需 Python 3
🔒 隐私优先 - 100% 本地扫描

📸 示例输出

点击查看示例扫描结果

当安全时：

╔════════════════════════════════════════════════════════════════════╗
║        ███╗   ███╗ █████╗ ██╗     ███████╗██╗  ██╗████████╗      ║
║        ████╗ ████║██╔══██╗██║     ██╔════╝╚██╗██╔╝╚══██╔══╝      ║
║        ██╔████╔██║███████║██║     █████╗   ╚███╔╝    ██║         ║
║        ██║╚██╔╝██║██╔══██║██║     ██╔══╝   ██╔██╗    ██║         ║
║        ██║ ╚═╝ ██║██║  ██║███████╗███████╗██╔╝ ██╗   ██║         ║
║        ╚═╝     ╚═╝╚═╝  ╚═╝╚══════╝╚══════╝╚═╝  ╚═╝   ╚═╝         ║
║              🛡️  Malicious Extension Scanner v1.0 🛡️              ║
║                    Created by: @toborrm9                          ║
╚════════════════════════════════════════════════════════════════════╝

💻 Detected OS: macOS
✅ Loaded 437 known malicious extension IDs
✅ Found 12 extensions (Chrome: 8, Edge: 4)

======================================================================
📊 SCAN RESULTS
======================================================================

✅ GOOD NEWS: No malicious extensions detected!
   All 12 extensions are clear.

当发现威胁时：

⚠️  WARNING: 1 MALICIOUS EXTENSION(S) DETECTED!

🔴 REMOVE THESE IMMEDIATELY:
----------------------------------------------------------------------
❌ Malicious Extension
   ID: abcdefghijklmnopqrstuvwxyz123456
   Browser: Chrome (Default)

🛡️  HOW TO REMOVE:
   1. Open Chrome
   2. Go to chrome://extensions
   3. Find the extension and click 'Remove'

📰 近期安全新闻

2026-03-09：Chrome 扩展在所有权转移后变恶意，实现代码注入和数据窃取
2026-02-13：恶意 Chrome 扩展被抓到窃取企业数据、电子邮件和浏览历史
2026-02-13：恶意 Chrome 扩展窃取 Meta 商务管理平台导出数据和 TOTP 双因素认证种子
2026-02-12：“AiFrame”——虚假 AI 助手扩展通过注入的 iframe 瞄准 260,000 名 Chrome 用户
2026-01-28：恶意 Chrome 扩展可监视你的 ChatGPT 聊天记录
2026-01-27：小工具，大风险：当浏览器扩展开始窃取 API 密钥
2026-01-27：Stanley——售价 6,000 美元的俄罗斯恶意软件工具包，附带 Chrome 网上应用店保证
2026-01-27：恶意 Chrome 扩展执行隐藏的联盟劫持
2026-01-26：我们如何发现一个由 16 个恶意扩展组成的、旨在窃取 ChatGPT 账户的活动
2026-01-26：Chrome 扩展：你得到的比你预期的多吗？
2025-12-24：静默接管：被收购的 Chrome 扩展如何成为远程控制的网页操纵工具
2025-12-15：800 万用户的 AI 对话被“隐私”扩展出售牟利
2025-12-01：430 万浏览器被感染：ShadyPanda 七年恶意软件活动内幕

📊 数据来源

该数据库通过汇总以下信息自动更新：

Chrome 扩展监控服务
安全研究博客和出版物
威胁情报源

🗃️ 数据库结构

每条扩展条目包含：

扩展 ID - 唯一的 Chrome 网上应用店标识符
名称 - 扩展名称
添加日期 - 该扩展被加入此数据库的日期

🎯 用途

此数据库适用于：

安全研究
扩展审查与分析
构建防护工具
威胁情报

📁 数据格式

数据提供多种格式：

.md - Markdown 表格
.csv - 逗号分隔值

🤝 贡献

如果你知道某个恶意扩展应被加入，请提交一个问题，提供以下信息：

扩展 ID
恶意行为的证据或来源
发现/移除日期

⚠️ 免责声明

此数据库仅供研究和教育目的使用。信息来自公共来源和自动监控。尽管我们尽力确保准确性，但可能存在误报。采取行动前请务必核实发现。

用 ❤️ 为浏览器安全打造

⭐ 觉得有用？ 给仓库点个星并与他人分享！

malicious_extension_sentry

最受欢迎