Fonte original: GoPlus

Recentemente, os usuários do Twitter perderam mais de US$ 1 milhão em ativos devido à instalação do plug-in Aggr no navegador Chrome, o que fez com que os cookies do navegador fossem sequestrados.

A essência de um plug-in de navegador (extensão) é que o usuário confia ao plug-in para processar parte das informações da página da web em seu nome, mas na verdade ele pode não apenas acessar e modificar as informações originais da página da web, mas também obter localização, ler/modificar a área de transferência, ler Obter cookies/histórico, capturas de tela, keylogs, etc. Isso significa que esses plug-ins podem não apenas obter informações como cookies, mas também determinar diretamente que tipo de página da web vemos.