Открит е зловреден код в добавката за блокиране на реклами на Twitch

В наскоро пуснатата нова версия на добавката за браузър „Video Ad-Block, for Twitch“, предназначена да блокира реклами при гледане на видеоклипове в Twitch, беше открита злонамерена промяна, която добавя или замества идентификатора на реферала при достъп до сайта amazon. co.uk чрез пренасочване на заявка към сайт на трета страна, links.amazonapps.workers.dev, който не е свързан с Amazon. Добавката има повече от 600 хиляди инсталации и се разпространява за Chrome и Firefox. Злонамерената промяна беше добавена във версия 5.3.4. В момента Google и Mozilla вече са премахнали добавката от своите каталози.

Трябва да се отбележи, че злонамерената промяна беше замаскирана като блокиране на реклами на Amazon и включваше коментара „Блокиране на заявките за реклами на Amazon“, а при инсталирането на актуализацията бяха поискани разрешения за четене и промяна на данни на всички сайтове на Amazon. Преди да пуснат актуализация със злонамерен код за скриване на следи, собствениците на добавката изтриха хранилището с изходния код на проекта от GitHub (остана копие). Ентусиастите се опитаха да поемат разработката на компрометирания проект, основаха разклонение и публикуваха алтернативна добавка Twitch Adblock в директориите на Mozilla AMO и Chrome Web Store.

Източник: opennet.ru