受害用户超160万！恶意开发者冒充AdBlock等知名插件劫持用户
发布时间：2019-11-23 07:23:48 所属栏目：资源 来源：扩展迷Extfans
导读：对于习惯了使用插件的用户来说， 浏览器 上必然安装有广告拦截插件。 而在广告拦截插件中，AdBlock和uBlock应该是最最出名的。 于是，就有恶意开发者看中了这两款插件庞大的用户数，在Chrome商店里上架了同名的山寨版插件。 前段时间，有研究人员发现，在C
对于习惯了使用插件的用户来说，浏览器上必然安装有广告拦截插件。 而在广告拦截插件中，AdBlock和uBlock应该是最最出名的。  于是，就有恶意开发者看中了这两款插件庞大的用户数，在Chrome商店里上架了同名的山寨版插件。 前段时间，有研究人员发现，在Chrome商店里搜索AdBlock和uBlock，额外多出了两个同名但并非出自同一开发者的插件。  这两款山寨插件无论是下载量、评价和商店排名都很不错，给用户造成了极强的迷惑性。 而且它们都是基于原始“ AdBlock”的代码，因此表面上也可以用来屏蔽广告。 所以无论是普通用户还是技术人员都比较容易中招。  山寨扩展被安装后，乍一看服务器响应是无害的：乍一看，服务器响应看起来是无害的： 但是，在安装大约55小时后，响应突然改变—— 它们会连接开发者的服务器请求资源 , 下载的内容主要是某些广告联盟的Cookie文件。  有意思的是，发现这个的研究人员来自AdBlock的竞争对手AdGuard的研究员Meshkov。 Meshkov估计，这两个Chrome扩展程序每周有160万活跃用户，并通过Cookie stuffing每月获利数百万美元。  Meshkov说：“这个问题并不新鲜，以前也曾报道过类似的案例。” “不过，尽管如此，我仍然认为Google不会做出任何努力。现在看来情况甚至更糟。”  Meshkov愤怒地表示，“甚至连AdGuard的盗版扩展还能在Mozilla商店加上'推荐'徽章。” 在各大插件商店加强审核之前，我们能做的，就是擦亮眼睛谨慎下载了。（编辑：51站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |