股票啦网 www.gupiaola.com 2020年06月18日报道：谷歌(GOOG.US)扫瞄器破绽造成大规模用户信息泄露

股票啦网获悉今日股市新闻头条，据媒体报道，Awake Security钻研人员新发觉一项间谍软件通过谷歌(GOOG.US)扫瞄器下载3200万个扩展程序来攻击用户，涉及电子邮件、工资单和其他敏感项。

Awake Security联合创始人兼首席科学家Gary Golomb表达，根据下载量，这是迄今为止影响最大的恶意攻击谷歌扫瞄器商店的活动。

谷歌表达今日股市新闻头条，上个月收到钻研人员的警告后，已从谷歌网上应用商店中删除了70多个恶意加载项。

谷歌发言人Scott Westover表达，当收到扩展程序违反网上商店规则的警报时，公司会采取行动，并将此类事件当作培训材料用来改进公司的自动和人工预测水平。

谷歌拒绝商量此间谍软件与之前的恶意攻击相比造成损失的程度今日股市新闻头条，以及为什么它没有被发觉及删除，虽然谷歌过去承诺会紧密监管产品的发行。

目前尚不清晰是谁在散布该恶意软件。 Awake Security表达，开发者向谷歌提交扩展程序时提供了虚伪的联系信息。

前美国國家安全局工程师Ben Johnson(还是 Carbon Black和Obsidian Security的创始人)表达今日股市新闻头条，任何能帮忙进入他人扫瞄器或电子邮件以及其他敏感区域的方法都是國家间谍活动和有组织犯罪的目的对象。这些扩展程序的存有是为了幸免被反病毒公司或评估网站信誉的安全软件检测到。

股票啦