雖然最開始的目的是為了擴充瀏覽器的功能，不過現在瀏覽器擴充套件已經成為網路犯罪計畫的另一項工具。今年早些時候，Google 透過一項強制性政策來解決惡意瀏覽器擴充套件的問題，就是只允許安裝 Chrome 網路商店的擴充套件。
雖然這政策可以為使用者提供更高的安全性，它並沒有完全嚇阻網路犯罪份子嘗試去繞過此功能。我們最近遇到惡意軟體會去安裝擴充套件到 Google chrome上。
推特上的「Facebook Secrets」
趨勢科技發現一則推特上帶有短網址的貼文在廣告「Facebook Secrets」。點入該連結會將使用者導到一個網站去自動下載 EXE 檔到使用者的電腦上。
圖1、推特上的惡意連結
這被下載的檔案（download-video.exe）其實是個惡意下載程式，被趨勢科技偵測為TROJ_DLOADE.DND。它接著會下載和植入一連串檔案到系統內。為了避免被懷疑，這些檔案使用常見應用程式檔名,例如flash.exe,避免被懷疑”
安裝瀏覽器擴充套件
除了下載和植入檔案，也會安裝一個瀏覽器擴充套件到系統上。它假裝為 Flash Player 的擴充套件。
圖2、偽Flash Player擴充套件