140만개가 설치된 Chrome 확장 프로그램은 비밀리에 방문을 추적하고 코드를 삽입합니다.

제3자 연구원들이 은밀하게 사용자의 검색 기록을 추적하고 방문한 특정 전자 상거래 사이트에 추적 코드를 입력하고 있다고 보고한 후 Google은 Chrome 웹 스토어에서 140만 회 이상 다운로드된 브라우저 확장 프로그램을 제거했습니다.

다섯 가지 확장 McAfee에서 보고함 Netflix 비디오를 여러 사람에게 스트리밍하고, 스크린샷을 찍고, 쿠폰 코드를 자동으로 찾아 적용하는 기능을 포함하여 다양한 서비스를 제공하는 것을 목표로 합니다. 회사의 연구원들은 이면에서 확장 프로그램이 사용자가 방문한 모든 사이트의 재생 목록을 유지하고 사용자가 특정 사이트에 도달했을 때 추가 작업을 수행했다고 말했습니다.

플러그인은 방문하는 장치의 고유 ID, 국가, 도시 및 우편번호와 함께 방문한 각 사이트의 이름을 전용 개발자 사이트 d.langhort.com으로 보냅니다. 방문한 사이트가 전자 상거래 사이트 목록과 일치하는 경우 개발자 도메인은 방문 페이지에 JavaScript를 포함하도록 확장 프로그램에 지시합니다. 코드는 확장 프로그램 작성자가 구매한 모든 항목에 대한 제휴 지불을 받도록 사이트의 쿠키를 수정했습니다.

활동을 기밀로 유지하기 위해 일부 확장 프로그램은 설치 후 데이터 수집 및 코드 입력을 시작하기 전에 15일 동안 기다리도록 프로그래밍되어 있습니다. McAfee에서 선택한 확장은 다음과 같습니다.

명사 첨부 파일 ID 사용자
넷플릭스 파티 mmnbenehknklpbendgmgngeaignppnbe 80000

넷플릭스 파티 2

flijfnhifgdcbhglkneplegafminjnhn 300,000

FlipShop – 가격 추적기 확장 프로그램

adikhbfjdbjkhelbdnffogkobkekkkej 80000

전체 페이지 스크린샷 – 스크린샷

pojgkmkfincpdkdgjepkmdekcahmckjp 200,000
자동 구매를 위한 플래시 판매 Ghbna GlfafMahbid Majeed FdMjkbd 20000

구글 대변인은 수요일 현재 5개의 확장 프로그램이 모두 크롬 웹 스토어에서 제거됐다고 말했다. 서버에서 확장 프로그램을 제거하는 것은 140만 개의 감염된 장치에서 확장 프로그램을 제거하는 것과 다릅니다. 확장 프로그램을 설치한 사용자는 브라우저를 수동으로 확인하고 더 이상 작동하지 않는지 확인해야 합니다.

답글 남기기

이메일 주소는 공개되지 않습니다. 필수 필드는 *로 표시됩니다

You May Also Like

스트리트 파이터 6 감독이 시즌 2에서 테리와 메이의 움직임이 어떻게 발전할지 자세히 설명합니다.

Instagram은 원본 콘텐츠를 위해 순서를 변경합니다.

인스타그램은 플랫폼에 새로운 크리에이터 중심의 변경을 가하고 있으며, 인스타그램 수장 아담 모세리는…

Apple 및 미국 개발자, App Store 업데이트 승인

2021년 8월 26일 보도 자료 Apple 및 미국 개발자는 비즈니스를 지원하고 사용자에게…

보고서: 일요일 티켓에 대한 Google 입찰

게티 이미지 축구 관전 세계가 2023년 일요일 티켓을 어디에서 볼 수 있는지에…