安全 工具 (译)430万浏览器被感染,揭秘 ShadyPanda 持续 7 年的恶意软件活动 名为 ShadyPanda 的组织策划并实施了长达七年的浏览器扩展恶意活动，感染了约 430 万用户。他们先发布合法插件（如 Clean Master、WeTab）以获取信任和“Featured/精选”推荐，积累数百万用户后通过静默更新将这些扩展武器化。这些扩展成为后门与间谍软件，窃取浏览历史、执行远程代码，暴露出应用商店“只在提交时审查”的系统性漏洞。
