具有 140 万安装量的 Chrome 扩展程序秘密跟踪访问并注入代码

如果您安装了这些扩展中的任何一个,请手动删除它们。

图片[1]-具有 140 万安装量的 Chrome 扩展程序秘密跟踪访问并注入代码-零度博客

 

在第三方研究人员报告称他们偷偷跟踪用户的浏览历史并将跟踪代码插入他们访问的特定电子商务网站后,谷歌已从 Chrome Web Store 中删除了下载量超过 140 万次的浏览器扩展程序。

迈克菲标记的五个扩展程序声称提供各种服务,包括将 Netflix 视频流式传输到人群、截取屏幕截图以及自动查找和应用优惠券代码的能力。公司研究人员表示,在幕后,这些扩展程序保留了用户访问的每个站点的运行列表,并在用户登陆特定站点时采取了额外的操作。

扩展程序将访问过的每个站点的名称发送到开发人员指定的站点 d.langhort.com,以及访问设备的唯一标识符和国家、城市和邮政编码。如果访问的站点与电子商务站点列表匹配,则开发者域会指示扩展程序将 JavaScript 插入到访问的页面中。该代码修改了网站的 cookie,以便扩展作者收到购买的任何物品的附属付款。

为了帮助保持活动的隐蔽性,一些扩展程序被编程为在安装后等待 15 天,然后再开始数据收集和代码注入。McAfee 确定的扩展包括:

姓名 分机号 用户
网飞派对 mmnbenehknklpbendgmgngeaignppnbe 800,000

Netflix 派对 2

flijfnhifgdcbhglkneplegafminjnhn 300,000

FlipShop – 价格跟踪器扩展

 

adikhbfjdbjkhelbdnffogkobkekkkej 80,000

整页屏幕截图 – 截图

 

pojgkmkfincpdkdgjepkmdekcahmckjp 200,000
AutoBuy 闪购 gbnahglfafmhaehbdmjedfhdmimjcbed 20,000

谷歌发言人表示,截至周三,所有五个扩展程序都已从 Chrome Web Store 中删除。从其服务器中删除扩展与从 140 万台受感染设备上卸载扩展不同。安装了扩展程序的人应该手动检查他们的浏览器并确保它们不再运行。

THE END
喜欢就支持一下吧
点赞2250 分享
通过截图找片子!好多人在寻找的搜索方法!| 零度解说-零度博客
Mistral Small 3.1 发布!堪称同重量级别中最好的AI型号!!完全开源-零度博客

Mistral Small 3.1 发布!堪称同重量级别中最好的AI型号!!完全开源

Mistral Small 3.1 已经正式发布!完全免费开源,具有更先进的文本性能、多模式理解和高达 128k 个标记的扩展上下文窗口。该模型的表现优于 Gemma 3 和 GPT-4o Mini 等同类模型,同时提供每秒 1...
admin的头像-零度博客admin
2W+1487
破解电脑开机密码!当你忘记电脑登入密码的时候,用这两种方法即可搞定!适合 win11/win10 系统 | 零度解说-零度博客

破解电脑开机密码!当你忘记电脑登入密码的时候,用这两种方法即可搞定!适合 win11/win10 系统 | 零度解说

https://youtu.be/p6FqRtr6VEQ?si=XU9btx8mW4Tog25u =========== Windows 11开机密码破解;https://www.youtube.com/watch?v=p6FqRtr6VEQ windows 10 开机密码破解:https://youtu.be/p6FqRtr6V...
admin的头像-零度博客admin
1.7W+1682
安全、高速的 DNS 服务器该如何选择?-零度博客

安全、高速的 DNS 服务器该如何选择?

  国外DNS选择: Google DNS 8.8.8.8 8.8.4.4 Cloudflare DNS 1.1.1.1 1.0.0.1   国内 DNS 114.114.114.114 114.114.115.115 223.5.5.5 223.6.6.6
新一代 Windows :微软 Win11 操作系统发布会直播-零度博客

新一代 Windows :微软 Win11 操作系统发布会直播

    Windows 11 最新安装教程,永久免费激活!( 附ISO镜像下载 )      
把 Windows 10/11 系统安装到内存上!【Primo Ramdisk】-零度博客

把 Windows 10/11 系统安装到内存上!【Primo Ramdisk】

  Primo 内存盘 强大的磁盘模拟器可创建超快 RAM 磁盘 1.超快访问、超低时延 RAM 磁盘是根据系统内存创建的。所有对 RAM 磁盘的读写请求都在内存中处理,从而以超快的速度和超低的延迟极大...
admin的头像-零度博客admin
1.4W+1527
推荐 8 个 GitHub 免费开源项目!视频去码、电脑硬件温度监控、AI人声等 | 零度解说-零度博客

推荐 8 个 GitHub 免费开源项目!视频去码、电脑硬件温度监控、AI人声等 | 零度解说

https://youtu.be/VzxS8mjefD0 ========================   8个开源项目地址:https://www.freedidi.com/6909.html  
admin的头像-零度博客admin
2.7W+6249
Redditor 收购具有 262TB 存储容量的退役 Netflix 缓存服务器-零度博客

Redditor 收购具有 262TB 存储容量的退役 Netflix 缓存服务器

  据Vice报道,一位名为 PoisonWaffe3 的 Reddit 用户最近购买了一台 2013 年的 Netflix 缓存服务器,该服务器已从服务中撤出并被清除以待处置,这标志着公众能够看到神秘硬件的难得机会。...
admin的头像-零度博客admin
1.6W+2250
如何使用 Windows 的内置保护保护您的 PC 免受勒索软件的侵害-零度博客

如何使用 Windows 的内置保护保护您的 PC 免受勒索软件的侵害

勒索软件(除非您向感染计算机的黑客付款,否则会阻止您访问文件的恶意软件)多年来一直是困扰计算机用户和企业的问题。鉴于勒索软件的普遍性以及勒索软件感染可能导致文件或家庭照片等有价值文...
admin的头像-零度博客admin
1.6W+2251