“捣蛋猪”暗藏危机
插件中的一段特殊代码,会检查页面是否来源于yahoo, 如果是,就会使用从playook.info下载自己的广告内容加入到页面中,如下图所示:
下面是我们通过插件找到的对应的网络清单:
我们在angrybirds.com和MSN.com发现了同样的问题。
如此看来,如果安装了该插件,并允许运行,将存在浏览器被劫持的风险。其中该插件作者将可以获得当前用户所有的web数据,然后滥用用户信息,例如:偷窃和出售用户的电子邮件地址和在线信用卡信息等。
数据显示,截止至10月2日,已经有82,593 Chrome 用户安装了此插件,很有可能受到了感染,而且目前此数据仍在成上升趋势。梭子鱼警示Chrome 用户,此种情况下,不要安装任何看似合理的插件,如果您已经安装,我们建议您立即卸载并及时更改您的相关网络密码等。
网友评论