因私自收集用户数据,谷歌从官方 Chrome 应用商店移除了两款 ad blocker 插件,它们包含恶意代码。如果您安装了 Nano Adblocker 或 Nano Defender,请立即删除。

这两款插件分别名为 Nano Adblocker 和 Nano Defender (它们常常被用户一起安装),由 Hugo Xu 开发。在过去一年多的时间,这两款插件总共有 300000 次的下载安装,其中,Nano Adblocker 有超过 50000 次的下载安装,而 Nano Defender 则有超过 200000 次的安装。

根据技术分析和在 Github 上的帖子,拥有 300,000 多活跃用户的 Adblocking 插件一直秘密上载用户浏览数据并篡改用户的社交媒体帐户。

Nano Adblocker 和 Nano Defender 插件的开发者 Hugo Xu 在github 发帖

Important updates and disclaimers: The WebStore listings are no longer under my control. I am not responsible for the actions of the new developer(s). If you feel concerned about the recent changes (please continue reading for more information), please remember that you can uninstall the extensions and/or find alternatives at any time.

位于谷歌 Chrome 应用商店的插件不再归我控制,我也不再对新开发者的行动负责。如果您对最近的变更感到担忧,请记住,您可以随时卸载此插件或寻找替代选项。

Hugo Xu 将这两款插件卖给“一个土耳其的开发者团队”,但并未进一步透露交易的相关信息。此后,新的开发者在插件更新中加入了收集数据的代码。

在交易完成后,插件的用户之一 Raymond Hill(uBlock Origin 插件的作者)发现,这两款插件被修改了,里面包含恶意代码。

Raymond Hill(uBlock Origin 插件的作者)说到

这两款插件如今被设计用来从你的 outgoing 网络请求中查找特定信息,它使用一种可配置的探测手段,并且把获取到的信息发送到 https://def.devnano.com

标签: 技巧
⇠ 如何在中国观看日本AbemaTV视频 成为AI专家学习线路图 ⇢

GFW VPN

提供vpn服务,针对中国互联网用户,完全可以突破GFW的封锁. 经过了长期测试,运行非常的稳定.

Send Mail

注册账号