V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Get Google Chrome
Vimium · 在 Chrome 里使用 vim 快捷键
mdluo
V2EX  ›  Chrome

包含恶意代码的 Chrome 高分扩展 —— QR Code Generator,包含广告联盟劫持和访问统计等

  •  
  •   mdluo · 2017-10-12 22:09:21 +08:00 · 2089 次点击
    这是一个创建于 2580 天前的主题,其中的信息可能已经有所发展或是发生改变。

    最近发现打开好多网站(包括 HTTPS )都会先跳到一个第三方的网站然后再跳回去。因为都是 HTTPS 网站而且不在国内,基本可以排除运营商劫持。排查了一下最近装的 Chrome 扩展,最后确定了是这个 QR Code Generator - 1 click to Create QR Code 造成的:

    Chrome 商店链接: https://chrome.google.com/webstore/detail/%D0%B3%D0%B5%D0%BD%D0%B5%D1%80%D0%B0%D1%82%D0%BE%D1%80-qr-%D0%BA%D0%BE%D0%B4%D0%B0-%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D1%82%D1%8C/cicimfkkbejhggfjaabggafffgdnjgjp

    具体的表现是在一些购物、航空公司或者注册域名等有广告联盟的网站(我目前测试过的有 godaddy.comlazada.sgsingaporeair.comgrammarly.comagoda.com 等都会被劫持)。第一次访问或者跳转链接时会先跳到一个统计或者广告联盟的地址,然后再跳回来,然后购物网站的链接里就多了推广的信息。

    广告联盟的地址包括 gadzine.com, digidip.net, affiliatefuture.com, href.li, digitach.net 等(还有其他更多)。另外这个插件还有防重现机制,如果短时间一直访问某一个网站,就不会被劫持 2333...

    这款扩展目前是 4 星好评,安装数量有六万多。翻了一下 Chrome 商店里这个扩展的评论记录,有其他人也提到这个是 malware。我第一次排查的时候错怪另外一款扩展了,但是已经删了那款插件之后还出现了被劫持,就又排查了剩下的,最终确定这个就是真正的元凶,因为只允许这一个扩展在隐身模式下运行的时候还是出现了恶意跳转

    大家可以自行测试一下,如果也发现有问题可以去 Google Chrome 商店留个差评并举报之

    4 条回复    2017-10-12 23:13:07 +08:00
    opengps
        1
    opengps  
       2017-10-12 22:20:18 +08:00 via Android
    卧槽
    opengps
        2
    opengps  
       2017-10-12 22:20:38 +08:00 via Android
    他一定是后来升级加进去的
    mdluo
        3
    mdluo  
    OP
       2017-10-12 22:44:51 +08:00
    @opengps #2 好像由来已久了,目前我看到 16 年年初的评论就有人说这个了,之前我自己都没发现过
    oh
        4
    oh  
       2017-10-12 23:13:07 +08:00 via iPhone
    一直用 anything to qrcode
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3694 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 10:33 · PVG 18:33 · LAX 02:33 · JFK 05:33
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.