大家的 Chrome 瀏覽器裡有沒有裝著一款叫做 Save Image As Type的擴充功能？如果有的話，你大概已經發現它近日用不了。這款曾擁有超過一百萬用戶的熱門工具，近日被 Google 以含有惡意程式為由強制停用，並從 Chrome 線上應用程式商店下架。
相關新聞：假冒 7-Zip 下載網站暗藏惡意程式，10 天把電腦變代理機器人網路
它是什麼類型的擴充功能？
Save Image As Type 是一款功能簡單、但非常實用的 Chrome 工具。只要在網頁上的圖片按下右鍵，就能直接選擇將圖片存成 PNG、JPG 或 WebP 格式，不用再手動轉檔。正因為如此好用，它累積了超過百萬名用戶、逾 1700 則評論，在 Chrome 線上應用程式商店上的評分高達 4.2 分。但是這款實用的小工具卻藏著一個秘密。
惡意程式做了什麼？
這款擴充功能不會直接竊取你的帳號密碼或個人資料，所以在這點上讀者可以放心。但它做的事同樣不道德，它會暗中替換聯盟行銷連結的推薦代碼，讓原本應歸於其他人的佣金，靜靜流入開發者的口袋。真相由 Reddit 上的網友挖出來，一位名為 AdamConwayIE 的用戶分析了擴充功能的程式碼後發現它會存取網站清單。
它使用了一個名為 karmanow 的服務，超過 578 個網站的清單會透過一個隱藏的 iframe 在背景載入頁面、並替換掉原本的聯盟行銷代碼。換句話說，你每次在 Amazon 或 Best Buy 購物，本來可能會讓某位部落客或 YouTuber 賺到一點佣金，卻在不知不覺間被這個擴充功能劫走了。
問題早就存在，但 Google 卻遲遲沒動作
根據科技媒體 XDA Developers 的報導，這個問題早在一年前就已有跡可查，甚至連 Microsoft Edge 版本的同名擴充功能，也早在約一年前被 Reddit 用戶舉報過類似行為。但是在問題被揭露之前，這款擴充功能還曾被 Google 主動放在 Chrome 線上應用程式商店上推薦。也就是說問題其實長期存在，Google 卻沒有任何動作，直到事件在社群引發足夠的關注才採取行動把它下架。
用戶該怎麼辦？
目前 Google 已停用所有安裝了這款擴充功能的版本，即使讀者沒有移除，它已無法運作。建議各位讀者手動前往 Chrome 擴充功能設定頁面，將其完全移除。Google 是否會在開發者修復問題後重新允許該擴充功能上架，目前尚無定論。看來高評分、多用戶使用的擴充功能，也未必安全。
如果喜歡這篇文章，並想持續收到更多限時免費、科技新聞、 Apple 資訊，以及 AI 、 WordPress 教學與資源分享，歡迎透過以下方式支持我，讓我更有動力創作：
???? 按讚與追蹤：鎖定我的 Facebook專頁、Instagram、Threads 和 X，就不會錯過最新內容。
☕ 請我喝杯咖啡：如果內容對你有幫助，歡迎到 Ko-fi 小額支持，為我注入創作能量。
你的一個 Like、追蹤或是一杯咖啡的鼓勵，都能激勵我持續分享更多實用文章。由衷感謝大家。????