如果你在 Chrome Web Store 里搜 "优酷", 搜出来的十个结果里有九个是有恶意代码的; 如果你装上了这些恶意扩展, 在浏览购物网站时就会被劫持到钓鱼网址; 恶意扩展的作者通过返利联盟套现.
经过一番调查研究, 我终于发现了这背后的黑手: kxhaitao.com 的拥有者.
他以 "迅雷" 和 "谷歌推荐" 等虚假 id 在 Chrome Web Store 上发布了几十个恶意扩展, 其内容全部是山寨他人的开源免费作品, 而且无一例外地加入了恶意代码; 其中仅 OpenGG.Clean.Player 就被剽窃了十数次; 受害者不独 OpenGG.Clean.Player , 大名鼎鼎的 12306 订票助手 也惨遭他的毒手, 所以安装 12306 订票助手时一定要认准正版: 12306 订票助手.
更有趣的是, 他为了维持这些恶意扩展的人气, 诱骗更多的人上当受骗, 以 "五毛一个账号, 一元一条评论" 的价格雇佣水军为其提供好评. 其人利益熏心, 一至于此, 真是可鄙可笑, 可悲可叹.
文章转载自：鲁夫的爱 [ http://opengg.me/ ]
本文标题：捉骗子捉小偷
本文地址：http://opengg.me/898/caught-thief/