我们已经发现了一些网站，其唯一的目的是尝试和强迫任何人使用Chrome访问该网站的扩展。

最常见的情况是，你可能会在破解、keygen或成人娱乐网站重定向后登陆这些网站之一。

会发生什么呢?

让我们看一个位于webr[.]空间的示例。这个网站运行JavaScript产生这个对话框，告诉你你将不得不“添加扩展离开”。

prompt1

一旦更改，点击“取消”将添加一个标记为“防止本页面创建其他对话框”的复选框。

warning2w

认为这是页面的入场券，您将勾选该框并单击“确定”。此时，你的标签将进入“全屏”模式，你可以看到他们想要你安装的扩展。

warning3w

这款应用名为Veritasi，网站上显示一个大箭头，指向“添加扩展”按钮。点击该按钮将启动应用程序的安装。

warning4

当我搜索Veritasi时，我们注意到它在我们发现的同一天被添加到“网络商店”中，据说它是用来提高在线音质的。

soundimprove

发现并描述了一个类似的扩展Botcrawl.com把它归类为广告软件。它有权限“阅读和更改你访问的网站上的所有数据”，这是不寻常的浏览器扩展，但它的所有广告软件需要做它的工作。

permissionsw

脚本

让我们看一些代码片段，看看它们在做什么。

<身体onclick = "检查();" >

这个功能是触发，只要你点击网站上的任何地方，这是弹出通知框之外。下面是这个函数的作用:

函数检查(){
如果((window.fullScreen) | |(窗口。屏幕innerWidth = =。宽度,,窗口。innerHeight == screen.height)) {
chrome.webstore.install (" https://chrome.google.com/webstore/detail/faiaabbemgpndkgpjljhmjahkbpoopfp " successCallback failureCallback);
｝
其他{
document.documentElement.webkitRequestFullScreen ();
chrome.webstore.install (" https://chrome.google.com/webstore/detail/faiaabbemgpndkgpjljhmjahkbpoopfp " successCallback failureCallback);
｝
｝

这意味着，如果您的浏览器没有处于全屏模式，那么代码会在触发扩展安装时使其处于全屏模式。

然后，有一个非常恼人的问题:

.mp3

在你第一次点击网站上的任何地方后，音频文件“voice.mp3”，上面写着:“点击添加关闭此页面”，会连续循环播放。

接下来，下面的函数响应对话框内的鼠标点击事件。需要说明的是:情况1是指单击鼠标左键，情况2是指单击中键，情况3是指单击鼠标右键。

函数mousyDown (e) {
E = E ||窗口事件;
开关(e.which) {
案例1:console.log(左);打破;
案例2:chrome.webstore.install("https://chrome.google.com/webstore/detail/faiaabbemgpndkgpjljhmjahkbpoopfp"， successCallback, failureCallback);打破;
案例3:chrome.webstore.install("https://chrome.google.com/webstore/detail/faiaabbemgpndkgpjljhmjahkbpoopfp"， successCallback, failureCallback);打破;
｝
｝

再次，所有的目的是得到这个扩展安装尽快。

中和

如果您的Windows机器卡在这样的站点上，请使用Ctrl-Alt-Del组合键来调用任务管理器。使用“结束进程”在每个活跃的“chrome.exe”进程，直到浏览器关闭。当你重启Chrome时，它会询问你是否要“恢复”打开的标签页。我建议不要这样做，除非真的有必要。

我们已经发送了一份虐待报告，并屏蔽了相关网站，以保护尽可能多的可能的受害者。

滥用

据我们所知，所有这些扩展现在都已经从Web Store中删除了，但是新的扩展可能会出现。

保护

必威平台APPMalwarebytes反恶意软件检测Veritasi Chrome扩展为流氓。forcedextension。同样的道理也适用于我们发现的所有以这种方式传播的扩展。

国际石油公司:

  • webr。空间
  • vouluumtrk2。com
  • https://s3.amazonaws.com/vele/xxyy1 [] js ? t =流体
  • Chrome扩展:Mikjat, Mduji, Speedy Chrome, Veritasi，和其他。

完整的搬迁指南可以在我们的论坛．

链接

相关的帖子

Pieter Arntz