傻瓜狐狸的雜碎物品

User Agent Switcher 在除了微軟瀏覽器外的瀏覽器中是相當知名的套件

其可以幫助使用者直接在原瀏覽器下模擬成他款瀏覽器模式來進行測試與工作

在網站開發者端十分受到歡迎

但在今日在國外被駭客找出了問題

其在 Chrome 之下的套件被發現內含有惡意程式

其作者使用的手法是把惡意程式碼隱藏在了promo.jpg 裡

在利用套件的 background.js 中第 80 行程式碼從 promo.jpg 解密出惡意程式並執行之

該惡意程式被植行後，

獲取推廣連結的規則，開啟符合規則的網站時，會在頁面插入廣告甚至惡意程式碼

簡單的來說就是強迫你幫他點廣告

目前此套件除了 Chrome 之外，還存在於 firefox 與 opera

建議大家如有安裝的話，都將其移除

另外該作者還有其他作品需注意，列表如下

https://chrome.google.com/webstore/detail/nenhancer/ijanohecbcpdgnpiabdfehfjgcapepbm

https://chrome.google.com/webstore/detail/allow-copy/abidndjnodakeaicodfpgcnlkpppapah

https://chrome.google.com/webstore/detail/%D1%81%D0%BA%D0%B0%D1%87%D0%B0%D1%82%D1%8C-%D0%BC%D1%83%D0%B7%D1%8B%D0%BA%D1%83-%D0%B2%D0%BA%D0%BE%D0%BD%D1%82%D0%B0%D0%BA%D1%82%D0%B5/hanjiajgnonaobdlklncdjdmpbomlhoa

https://chrome.google.com/webstore/detail/aliexpress-radar/pfjibkklgpfcfdlhijfglamdnkjnpdeg

 

請大家自行注意

一條抵四條的 Tronsmart 四合一 Type-C USB 充電傳輸線 By 港都狼仔 

全球開學祭 ! 夏日學生優惠 超值組合 Windows 10 專業版 + Office 2016 專業版 線上購只要 1112 元 

Mazda CX-5 柴油引擎發生引擎水溫過高與冷卻系統副水箱滿溢狀況 免費召回改正 

家用 / 小型辦公室電腦主機怎麼挑？ 一次過 ~ 帶你認識 4 部 ASUS VivoPC 家用桌機 

[免費] 卡巴斯基防毒 2018 繁體中文版免費版 下載 

想更快追蹤到更多的更新請加入傻瓜狐狸的粉絲團

想跟好跟滿我的所有更新可以試著跟著這篇教學走

[教學] 手把手教學 ! 用 Line 追蹤你愛的粉絲團與網站，絕對不再錯過任何一則更新 

如果您使用的是Google+可以把我加入好友圈^^

原文發表於傻瓜狐狸的雜碎物品