扩展会上传包括网页浏览历史、搜索记录，键盘按键记录、鼠标点击位置（账号密码）、本地/会话存储和 cookie等多种隐私数据。劫持多种购物网站的返利链接 根据报道整个布局可能从18、19年就开始，亦或者是黑产在24年逐步收购了这些知名项目进行投毒。 消息来源：ShadyPanda 浏览器扩展在恶意活动中累计安装 430 万次