网络安全公司 SquareX 发现新型网络攻击，攻击者利用恶意 Chrome 扩展程序，通过伪装成有用工具诱骗用户安装，进而控制用户浏览器，窃取敏感数据。用户需警惕不明来源的 Chrome 扩展程序，以保护个人数据安全。