公布日期：2026-06-02 發布單位： 資訊科  
惡意軟體與資安防護機制之間的攻防可說永無止歇，近日資安業者卡巴斯基發布報告，揭露新出現的資訊竊取惡意軟體VoidStealer，可繞過Google在Chrome瀏覽器引進的應用程式綁定加密（Application-Bound Encryption，ABE）安全機制，直接取得瀏覽器儲存的Cookie、登入資訊與其他敏感資料。

Google於2024年中，隨著Chrome 127版導入ABE機制，目的是避免資訊竊取程式直接存取瀏覽器儲存的敏感資料，攻擊者必須提升權限，或是直接注入惡意程式碼，才能繞過ABE機制。然而，VoidStealer採取更具威脅性的繞過策略：該惡意程式直接以除錯器模式附加至Chrome處理程序，並利用中斷點（Breakpoint）監控其解密流程。當Chrome將解密所需的金鑰載入記憶體時，該惡意程式便會強制暫停瀏覽器執行，並直接擷取記憶體中的金鑰。

卡巴斯基指出，VoidStealer亦透過惡意軟體即服務（Malware-as-a-Service，MaaS）模式提供給其他攻擊者使用，將進一步擴大相關威脅，建議用戶避免安裝來源可疑的軟體，定期更新作業系統與瀏覽器，並注意偽造軟體更新的ClickFix等新興攻擊技術，以及避免在瀏覽器中保存敏感的密碼，而應使用專用的密碼管理器，以降低這類攻擊的風險。

資料來源:https://www.ithome.com.tw/news/176291