[-GC-] Chrome User-Agent Switcher 疑似為木馬!
原文於V2EX瀏覽器分區：https://goo.gl/bTyBkx
---------------
chrome 商店搜尋User-Agent Switcher，
排第一的這個擴充功能(45 萬使用者),是一個木馬...
商店連結：https://goo.gl/Dmf8Ui
https://imgur.com/919pVs5.png
為了繞過chrome 的審核策略,他把惡意程式碼隱藏在了promo.jpg 裡
background.js 的第80 行,從這個圖片裡解密出惡意程式碼並執行
https://imgur.com/8aQi3XE.png
會把你開啟的每個分頁的url等資訊加密傳送到
https://uaswitcher.org/logic/page/data
另外還會從http://api.data-monitor.info/api/bhrule?sub=116
獲取推廣連結的規則,開啟符合規則的網站時,會在頁面插入廣告甚至惡意程式碼.
根據threatbook上的資訊
( https://x.threatbook.cn/domain/api.data-monitor.info )
我估計下面的幾個擴充功能都是這個作者的作品..
https://chrome.google.com/webstore/detail/nenhancer/ijanohecbcpdgnpiabdfehfjgcapepbm
https://chrome.google.com/webstore/detail/allow-copy/abidndjnodakeaicodfpgcnlkpppapah
https://goo.gl/zSP74x
https://chrome.google.com/webstore/detail/aliexpress-radar/pfjibkklgpfcfdlhijfglamdnkjnpdeg
這裡也有人討論這個問題https://news.ycombinator.com/item?id=14889619
----------------------
建議這個作者的所有擴充功能都不要安裝(包含火狐版)
有安裝的人也請立即移除！
--
贈人玫瑰，手有餘香。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.175.14.8
※ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1504930393.A.71C.html
推
09/09 12:40, , 1F
09/09 12:40, 1F
→
09/09 12:41, , 2F
09/09 12:41, 2F
→
09/09 12:41, , 3F
09/09 12:41, 3F
孤狗好像是用程式審核，所以只要複雜點就會被鑽漏洞
推
09/09 14:30, , 4F
09/09 14:30, 4F
→
09/09 14:30, , 5F
09/09 14:30, 5F
推
09/09 14:45, , 6F
09/09 14:45, 6F
推
09/09 16:17, , 7F
09/09 16:17, 7F
→
09/09 16:18, , 8F
09/09 16:18, 8F
→
09/09 17:13, , 9F
09/09 17:13, 9F
→
09/09 17:14, , 10F
09/09 17:14, 10F
我也不知道哪個，可能火狐版沒更新了，官網的火狐版連結也只是導回首頁而已..
→
09/09 18:14, , 11F
09/09 18:14, 11F
→
09/09 18:14, , 12F
09/09 18:14, 12F
對啊，好像也沒多少人在意欸XDD
※ 編輯: zhtw (1.175.14.8), 09/09/2017 18:26:38
→
09/09 18:35, , 13F
09/09 18:35, 13F
→
09/09 18:36, , 14F
09/09 18:36, 14F
→
09/09 18:37, , 15F
09/09 18:37, 15F
→
09/09 18:38, , 16F
09/09 18:38, 16F
→
09/09 18:41, , 17F
09/09 18:41, 17F
→
09/09 18:47, , 18F
09/09 18:47, 18F
→
09/09 18:47, , 19F
09/09 18:47, 19F
推
09/09 19:04, , 20F
09/09 19:04, 20F
Browsers 近期熱門文章
PTT數位生活區 即時熱門文章