Некоторые расширения Chrome перенаправляют меня на вредоносные сайты при доступе к Amazon.com

Question

Когда я пытаюсь получить доступ к amazon.com, меня перенаправляют на ezshoplist.me и alecyueee.us. Я на самом деле перенаправлен на эти сайты, который перенаправляет обратно на Amazon.com. Я много искал в отношении этих доменов и наткнулся на эту ссылку - ddecode.com.

Также наткнулся на этот сайт alestat, который также указывает на связь между amazon, ezshoplist.me и alecyueee.us

1. Может кто-нибудь помочь мне понять, что делает этот код?
2. Были ли скомпрометированы мои учетные данные / сеанс Amazon?
3. Как мне определить, какое расширение является виновником?

На данный момент я использую расширение Chrome - Блокировать сайт, чтобы заблокировать эти два сайта, и он делает довольно хорошую работу, делая то же самое. Но я хотел бы удалить это. Сканирование на наличие вирусов и вредоносных программ с помощью ClamXav и AVG бесплатно не помогло.

Браузер: Chrome
ОС: Mac OSX 10.7.5

Answer 1

У меня - то же самое. У меня 3 компьютера, все синхронизированы с Chrome, и проблема возвращается. Mac и ПК оба делают это. Это в основном партнерский редирект, так что кому-то платят каждый раз, и я бы не стал возражать, если бы знал, кто это. устраняя сейчас, так что опубликую результаты. Я считаю, что это Adblock Plus, но не уверен.

РЕДАКТИРОВАТЬ: По иронии судьбы это выглядит как расширение DoNotTrackMe! ABP, кажется, в порядке.

Answer 2

Решение. Удалите расширения из своих браузеров и синхронизированных учетных записей.

Подробности:

Похоже, эти расширения убирают видеообъявления, но предоставляют методы, которые внедряют партнерские ссылки.

Условия блокировки видеообъявления не в интернет-магазине Chrome, а для предоставления бесплатного сервиса. URL-адреса, указывающие на ezshoplist.me используют партнерские ссылки: https://web.archive.org/web/20170626194757/http://ezshoplist.me

Связанный: https://web.archive.org/web/20150108065653/http://alecyueee.us:80/google-chrome-extensions

Нашел IP здесь:

http://viewdns.info/reverseip/?host=162.243.254.224&t=1

Answer 3

В моем случае это был блокировщик рекламы на YouTube, который перевел меня на http://alecyueee.us/ext

Answer 4

В моем случае проблема заключалась в плагине / расширении Chrome под названием "Photo Zoom для Facebook". Этот плагин / расширение использовалось для открытия новой вкладки каждый раз, когда я открывал Chrome в режиме Incognito и автоматически переходил по http://alecyueee.us/ext url, который затем перенаправлял меня на скачивание плагина / расширения под названием "Fabulous for Facebook".

Пожалуйста, не используйте этот плагин (Photo Zoom для Facebook) и не только отключайте, но и удаляйте его из своего хрома, возможно, он отслеживает ваши секретные данные. Так что лучше быть осторожным.

Google должен проверить, прежде чем добавлять эти расширения в свой магазин.

Answer 5

Я думаю, что нашел расширение, вызывающее вашу проблему. Я немного подозрительно относился к расширению, поэтому проверил его код и обнаружил запутанный фрагмент JavaScript, который, кажется, выполняет то, что вы предлагаете. Расширение называется "Сказочный для Facebook". У вас это установлено? Если это так, удалите его, и проблема должна исчезнуть.