具有 140 万安装量的 Chrome 扩展程序秘密跟踪访问并注入代码

如果您安装了这些扩展中的任何一个,请手动删除它们。

图片[1]-具有 140 万安装量的 Chrome 扩展程序秘密跟踪访问并注入代码-零度博客

 

在第三方研究人员报告称他们偷偷跟踪用户的浏览历史并将跟踪代码插入他们访问的特定电子商务网站后,谷歌已从 Chrome Web Store 中删除了下载量超过 140 万次的浏览器扩展程序。

迈克菲标记的五个扩展程序声称提供各种服务,包括将 Netflix 视频流式传输到人群、截取屏幕截图以及自动查找和应用优惠券代码的能力。公司研究人员表示,在幕后,这些扩展程序保留了用户访问的每个站点的运行列表,并在用户登陆特定站点时采取了额外的操作。

扩展程序将访问过的每个站点的名称发送到开发人员指定的站点 d.langhort.com,以及访问设备的唯一标识符和国家、城市和邮政编码。如果访问的站点与电子商务站点列表匹配,则开发者域会指示扩展程序将 JavaScript 插入到访问的页面中。该代码修改了网站的 cookie,以便扩展作者收到购买的任何物品的附属付款。

为了帮助保持活动的隐蔽性,一些扩展程序被编程为在安装后等待 15 天,然后再开始数据收集和代码注入。McAfee 确定的扩展包括:

姓名 分机号 用户
网飞派对 mmnbenehknklpbendgmgngeaignppnbe 800,000

Netflix 派对 2

flijfnhifgdcbhglkneplegafminjnhn 300,000

FlipShop – 价格跟踪器扩展

 

adikhbfjdbjkhelbdnffogkobkekkkej 80,000

整页屏幕截图 – 截图

 

pojgkmkfincpdkdgjepkmdekcahmckjp 200,000
AutoBuy 闪购 gbnahglfafmhaehbdmjedfhdmimjcbed 20,000

谷歌发言人表示,截至周三,所有五个扩展程序都已从 Chrome Web Store 中删除。从其服务器中删除扩展与从 140 万台受感染设备上卸载扩展不同。安装了扩展程序的人应该手动检查他们的浏览器并确保它们不再运行。

THE END
喜欢就支持一下吧
点赞2250 分享
adb命令的文件安装包-零度博客

adb命令的文件安装包

    adb命令文件安装包:platform-tools_r31.0.3-windows
admin的头像-零度博客admin
1.1W+652
这6款软件,老司机都不会放过.....-零度博客
开心电视助手【最新版】安卓TV必备的神器!-零度博客

开心电视助手【最新版】安卓TV必备的神器!

  开心电视助手,是一款专门针对安卓设备打造的远程管理工具,可以轻松实现:管理电视/机顶盒/投影仪等设备,还可以远程安装各种电视APP,方便用户的使用和安装应用,还支持刷第三方固件等...
admin的头像-零度博客admin
8.2W+3270
推荐6款非常强大的免费开源软件!-零度博客

推荐6款非常强大的免费开源软件!

    1.媲美真人朗读的微软文本转语音功能: 微软官方网址 https://azure.microsoft.com/zh-cn/services/cognitive-services/text-to-speech/?utm_source=appinn.com#features 需安装...
admin的头像-零度博客admin
1.7W+2251
Clear Cache 浏览器缓存的精确细分、定向清理插件-零度博客

Clear Cache 浏览器缓存的精确细分、定向清理插件

Clear Cache 是一款强大、用户友好的浏览器数据管理,直接通过您的工具栏进行。♻️ 一键清除浏览器缓存和数据♻️ 精细控制清除内容♻️ 由致力于隐私和性能的独立开发者开发插件官方下载:【...
admin的头像-零度博客admin
1W+737
真正去中心化的手机钱包!加密货币APP推荐-零度博客

真正去中心化的手机钱包!加密货币APP推荐

1.Unstoppable 【官方下载】 2.Trust Wallet【点击下载】 3.Electrum 【点击获取】  
admin的头像-零度博客admin
1.6W+2251
Stable Diffusion 模型推荐!轻松生成惊艳画作,‘老司机’ 快速驾驭AI绘画技巧!! |  零度解说-零度博客

Stable Diffusion 模型推荐!轻松生成惊艳画作,‘老司机’ 快速驾驭AI绘画技巧!! | 零度解说

https://youtu.be/py9EhTo2_mk🔔1、傣族-迷雾傣影SD主模型+Lora 模型下载:https://www.freedidi.com/13489.html 2、写实美女SD主模型下载(含提示词):https://www.freedidi.com/13482.html 3...
ChatGPT 官方手机客户端下载,用美区的苹果ID即可!-零度博客

ChatGPT 官方手机客户端下载,用美区的苹果ID即可!

  1.美区苹果ID注册官方地址:https://appleid.apple.com   2.美区身份生成网站:【点击进入】
admin的头像-零度博客admin
1.3W+6540
如何恢复微信聊天记录,找回被删除或被拉黑的联系人!| 零度解说-零度博客