Google 移除两款劫持 Cookie 信息的 Chrome 广告屏蔽插件

2019-9-24 14:05

被移除的插件分别“山寨”了两款主流的广告屏蔽插件 —— Adblock Plus 和 uBlock。

屏蔽浏览网页时出现的广告长期以来都是网民的刚需,正因如此,用户在安装浏览器后往往都会顺便装上一个广告屏蔽插件。然而在这过程中,一旦稍不留意你的电脑就会沦为别人谋利的工具。

Google 近日就从 Chrome Web Store 中删除了两款“山寨”的广告屏蔽插件。据 ZDNet 的报道,这两个扩展均是功能齐全的广告屏蔽插件(基于开源广告屏蔽插件的代码),但它们却通过冒充其他“正牌”的扩展来欺骗用户。虽然它们也能屏蔽广告,但它的真实目的是通过操纵用户浏览器的 Cookie 来赚取第三方购物或者消费网站的返佣。

via:AdGuard

此处用到了被称为“Cookie stuffing”的技术,这是一门比较古老的技术,主要用于联盟营销中,以从合法来源劫持流量。前面提到的山寨扩展"AdBlock"和"uBlock"会通过扩展将额外的信息注入到用户的 Cookie 中,进而达到在 Cookie 有效期内控制 Cookie 的目的。

据了解,这两个插件会在 teamviewer.com, microsoft.com, linkedin.com, aliexpress.com, booking.com 等网站上激活。也就是说,如果用户在访问这些网站时,通过上面的广告访问了购物网站并进行消费,那么插件的作者就会得到一笔返佣。

AdGuard 的联合创始人兼 CTO Andrey Meshkov 表示,这种恶意行为只会在安装后的 55 小时内开始,如果用户打开 Chrome 的开发人员工具,这种行为就会停止。

另外,截止 Google 删除这两款“山寨”插件时,"AdBlock" 已被安装超过 80 万次,"uBlock" 则超过 85 万次。插件被删除后,所有用户浏览器中已安装的插件也均已被禁用。


路过

雷人

握手

鲜花

鸡蛋

周一至周日9:00-18:00

反馈建议

service#bjjem.com 在线QQ咨询

扫描二维码关注我们

Powered by Discuz! © 2001-2019