Twitch 광고 차단 애드온에서 악성 코드가 감지되었습니다

Twitch에서 비디오를 시청할 때 광고를 차단하도록 설계된 "Twitch용 비디오 광고 차단" 브라우저 추가 기능의 최근 출시된 새 버전에서 Amazon 사이트에 액세스할 때 추천 식별자를 추가하거나 대체하는 악의적인 변경 사항이 감지되었습니다. co.uk는 Amazon과 제휴하지 않은 제600자 사이트인 link.amazonapps.workers.dev로의 요청 리디렉션을 통해 이루어집니다. 이 추가 기능은 5.3.4만 개 이상 설치되었으며 Chrome 및 Firefox용으로 배포됩니다. XNUMX 버전에서는 악의적인 변경 사항이 추가되었습니다. 현재 Google과 Mozilla는 이미 카탈로그에서 추가 기능을 제거했습니다.

악성 변경 사항은 아마존 광고 차단기로 위장하고 '아마존 광고 요청 차단'이라는 설명을 포함했으며, 업데이트 설치 시 모든 아마존 사이트의 데이터를 읽고 변경할 수 있는 권한을 요청한 점은 주목할 만하다. 추적을 숨기기 위해 악성 코드가 포함된 업데이트를 출시하기 전에 추가 기능 소유자는 GitHub에서 프로젝트의 소스 코드가 포함된 저장소를 삭제했습니다(사본은 남아 있음). 열광적인 지지자들은 손상된 프로젝트의 개발을 이어받으려고 시도했으며 포크를 설립하고 Mozilla AMO 및 Chrome 웹 스토어 디렉토리에 대체 Twitch Adblock 애드온을 게시했습니다.

출처 : opennet.ru