319款Chrome扩展被曝劫持搜索，报告安装量合计1340万次

据 BleepingComputer 于2026年10月30日发布的报道，一场涉及319款Chrome扩展的搜索劫持活动被曝光，相关扩展的报告安装量合计达到1340万次。来源摘要显示，这些扩展将用户搜索请求经由追踪服务器重定向，以从Bing和Yahoo相关搜索广告中获取收入。对于使用浏览器处理海外平台账号、跨境业务和远程办公的用户，这类风险提醒人们：浏览器扩展同样是访问环境中需要审查的一环，不能只关注网络连接是否正常。

搜索被中途改道，风险藏在浏览器内部

此次报道的核心并非搜索服务本身出现故障，而是扩展介入了用户的搜索路径。按照来源描述，用户搜索被转送至追踪服务器，再通过相关搜索广告产生收益。即使用户最终仍能看到搜索结果，实际请求也可能已经过额外的中间环节，因此“还能正常搜索”并不足以证明浏览器没有受到干扰。

需要注意，1340万次是相关扩展的合计报告安装量，不等于已确认有1340万名独立受害者。现有摘要也没有提供具体扩展名单、受影响版本、清理进展，或账号密码及支付资料被窃取的证据。不能据此将这次搜索劫持直接描述为账号泄露或支付盗刷事件，也不能据此认定Bing、Yahoo主动参与了劫持。

跨境用户受到什么影响：搜索入口与工作环境可信度

跨境用户常通过搜索寻找海外平台登录入口、支付服务帮助页面或远程协作资料。如果搜索路径被扩展改写，用户访问这些信息时便多了一层不透明的处理过程。来源尚未说明追踪服务器具体收集了哪些数据，但从防护角度看，涉及客户名称、业务项目或内部问题的搜索内容，应尽量避免经过不必要的第三方环节。

这也说明，切换网络、调整DNS或使用VPN，并不能当然消除浏览器内扩展造成的重定向。网络通道与浏览器内部行为是不同层面的安全问题：连接顺畅不代表搜索路径可信，打开海外网站正常也不代表扩展权限使用合理。远程办公场景下，排查应覆盖浏览器配置，而不只是网络设备。

用户现在可以检查哪些地方

• 梳理已安装扩展，优先停用不再使用、来源不清或用途无法解释的项目，并核对其权限与功能是否匹配。
• 检查默认搜索引擎、地址栏搜索和新标签页设置；如出现非主动设置的变化，进一步排查扩展。
• 留意搜索时是否经过陌生域名，或出现反复跳转；发现异常时，可先在停用扩展的独立浏览器环境中对照测试。
• 海外账号和支付服务尽量通过已核实的书签或官方应用进入，减少临时搜索登录入口的依赖。
• 团队可将办公浏览器与日常浏览环境分开，并定期复核办公环境中的扩展清单。

此次事件的直接警示是，安装量不能替代安全判断。对跨境工作用户而言，先确认搜索与访问路径是否由自己控制，再判断是否涉及账号或支付风险，比仅凭安装规模推断损失更有实际意义。具体受影响范围及处置情况，仍需等待进一步披露。