Facebook對兩名Chrome惡意擴展開發者發起訴訟
據外媒報導,Facebook已經對Chrome惡意擴展的製造者採取了法律行動,據悉,這些擴展被用來在未經授權的情況下從Facebook網站和用戶系統中抓取用戶檔案和其他信息。兩名被告通過以Oink and Stuff為名的Chrome Web Store開發並傳播其開發的惡意瀏覽器擴展。
Facebook平台執行和訴訟主管Jessica Romero表示:“他們使用了一項聲稱其沒有收集任何個人信息的隱私政策來誤導用戶安裝其擴展。他們的四種擴展–Instagram plus DM的Web、Blue Messenger、Emoji keyboard和Green Messenger–都為惡意軟件,包含有隱藏的計算機代碼,其功能類似間諜軟件。”
據悉,這四個擴展目前有超過54000名用戶。
這些Chrome擴展被安裝到用戶的電腦上後還會在後台安裝惡意代碼,這使得被告能從Facebook網站上抓取用戶數據。惡意Chrome插件還被用來從用戶的網絡瀏覽器上秘密收集跟Facebook無關的數據。
當用戶瀏覽Facebook網站時,擴展還會自動抓取用戶信息,這包括受害者的姓名、用戶ID、性別、關係狀態和年齡等。
不過Romero補充道,被告在他們的惡意活動中並沒有危及Facebook的安全系統,相反,他們只是使用安裝在用戶設備上的擴展來抓取數據。
另外,Romero表示:“我們正在尋求針對被告的永久禁令,並要求他們刪除所有持有的Facebook數據。”
“這起案件是我們正在進行的國際努力的結果,我們努力檢測並打擊那些獲取Facebook用戶數據的人,包括那些使用瀏覽器擴展來破壞用戶瀏覽器的人。”