全球主机交流论坛

标题: 微软edge Proxy switchOmega含有恶意软件 [打印本页]

作者: Cuchemist 时间: 2023-7-1 02:45
标题: 微软edge Proxy switchOmega含有恶意软件
本帖最后由 Cuchemist 于 2023-7-1 21:45 编辑

当然有问题的不是这个组件，
而是微软，因为微软商店的是审核不严上架的李鬼版本。

这个开发者还曾在哔哩哔哩助手扩展程序里添加恶意代码，不过在四月份的时候已经被人发现及时删除。

恶意脚本包含get、set、clear、_0，分别用于获取、设置、清除和指定Cookie的默认路径。
然后，j判断当前网址是否匹配类似re.jd.com/cps/item/\d+.html的模式，如果是，则隐藏了页面上的一个链接，并跳转或替换到该链接的地址，或者跳转或替换到item.jd.com/\d+.html的地址。

他用location.replace(tar.href)方法将当前网页替换为tar元素的href属性值。
这个方法不会在浏览器历史记录中留下当前网页的记录。

它似乎是在尝试修改用户的cookie，以便在用户访问一些网站时，攻击者可以获得一些利益，比如返利或者佣金。
天猫、京东，甚至还有oppo商城，不过主要的目标似乎是京东

谷歌商店：https://chrome.google.com/webstore/detail/proxy-switchyomega/padekgcemlokbadohgkifijomclgjgif

github：https://github.com/FelisCatus/SwitchyOmega/releases

高墙list：https://raw.githubusercontent.com/高墙list/高墙list/master/高墙list.txt

作者: 1NIAN 时间: 2023-7-1 02:46
草，我刚刚也收到提示了，现在已经换成chrome版

作者: 刘备 时间: 2023-7-1 03:21
用谷歌 chrome 再使用Edge会自动导入谷歌插件没出现李鬼

作者: jackyjack 时间: 2023-7-1 03:24
我擦，最近刚装了edge的这个插件

作者: Waylon 时间: 2023-7-1 06:29
为啥我的还没开始提示？

作者: WZ-Software 时间: 2023-7-1 06:30
老夫一直用v2RayN自己写规则，从来没出过问题

作者: Ais2019 时间: 2023-7-1 07:18
哔哩哔哩助手不是有内购付费吗？为什么还这么做

作者: asd1314s 时间: 2023-7-1 09:53
提示: 作者被禁止或删除内容自动屏蔽

作者: hostvps 时间: 2023-7-1 09:57
换成smartproxy了

作者: Amanda 时间: 2023-7-1 11:20
笑死了，你这个相当于用了个tg中文版，然后说tg是个垃圾软件会盗号

edge商店里的switchOmega本来就是个盗版，原作者在github issue里面八百年前就申明过

作者: ccf 时间: 2023-7-1 11:24
又是国产软件吧，很多人品有问题

作者: Cuchemist 时间: 2023-7-1 21:45

刘备发表于 2023-7-1 03:21
用谷歌 chrome 再使用Edge会自动导入谷歌插件没出现李鬼

可以直接进chrome商店下

作者: Cuchemist 时间: 2023-7-1 21:47

hostvps 发表于 2023-7-1 09:57
换成smartproxy了

本身没问题去chrome或者github下就行了

作者: Cuchemist 时间: 2023-7-1 21:52

ccf 发表于 2023-7-1 11:24
又是国产软件吧，很多人品有问题

本身没问题去chrome或者github下就行了

作者: afkool 时间: 2023-7-1 21:56
截取证据直接投诉到京东或者天猫。

作者: mjjok 时间: 2023-7-1 22:23

afkool 发表于 2023-7-1 21:56
截取证据直接投诉到京东或者天猫。

没用吧。
以前个霸占你浏览器默认网址，设置为跳转到京东或者淘宝等来获取佣金的，明晃晃地看到他的分佣ID，都没用。
他能获利那也是帮助了京东，淘宝等获得推广流量和收益的，一般情况下别人不管的。

作者: gger 时间: 2023-7-4 13:44
刚刚才装了

作者: 夜mei殇 时间: 2023-7-4 16:18
谢谢楼主，刚刚卸掉，换了chrome版本

欢迎光临全球主机交流论坛 (https://hostloc-workers.ikyomon.com/)