Awake Security upptäckte under maj över 70 skadliga Chrome-tillägg som nu har tagits bort av Google, rapporterar Reuters (via Venture Beat).

Tilläggen utgjorde sig för att bland annat hjälpa användarna konvertera mellan olika filformat och undvika skadliga webbplatser, men spionerade i själva verket på användarna genom att samla in historik och data som kan användas för att logga in på företags interna webbaserade tjänster.

Scott Westover på Google säger till Reuters att om någon uppmärksammar företaget på skadliga tillägg så tas de bort och incidenten används för att träna både ai och mänskliga analytiker för att bli bättre på att upptäcka skadlig kod.

Tilläggen försökte undvika upptäckt genom att bara kontakta spionservrar om användaren var ansluten till ett privat wifi-nät. På företagsnät låg en skadliga koden i dvala.