假Chrome扩展程序“Internet下载管理器”已安装20万次

超过 20万名用户安装的 Google Chrome 扩展程序“Internet 下载管理器”是广告软件。

根据用户发布的最早评论,该扩展程序至少从 2019 年 6 月起就已出现在 Chrome 网上应用商店中。

尽管该扩展程序可能会安装一个已知且合法的下载管理程序,但我们观察到该扩展程序表现出的不良行为——例如打开垃圾网站的链接、更改默认浏览器搜索引擎以及进一步使用弹出窗口要求用户下载更多“补丁”和不需要的程序。

一位热心的读者在看到 Chrome 插件“通过冒充著名软件运行恶意网站”时联系了我们。

他们的担忧似乎是有道理的。迄今为止,已有超过 20万名用户安装的“Internet 下载管理器”浏览器扩展程序似乎并不那么单纯。

 

确实存在由软件公司 Tonec 发布的名为 Internet 下载管理器的合法 Windows 程序。

Tonec 确实为 Firefox 和 Chrome 提供 Internet 下载管理器扩展。但是,该公司提供的正宗 Chrome 扩展名为“IDM 集成模块”。

此外,Tonec 的常见问题解答特别警告说,“请注意,可以在 Google 商店中找到的所有 IDM 扩展都是假的,不应使用。”

相比之下,假冒的“Internet 下载管理器”Chrome 扩展程序似乎由一个名为“ Puupnewsapp ”的网站维护,该网站声称“它将下载速度提高到 500%”,使其成为下载游戏、电影、音乐的“超级软件” , 和“几分钟内的大文件”。听起来很有希望。

山寨版扩展提供的说明更令人费解——为什么安装扩展后还需要下载安装多个程序?

扩展程序的安装步骤提示用户进一步安装程序

具体来说,在安装“Internet 下载管理器”后,现在要求用户从puupnewsapp网站安装可执行文件,并另外下载“Windows 补丁”ZIP 文件:

hxxps://www.puupnewsapp.com/idman638build25.exe
hxxps://www.puupnewsapp.com/windows.zip

“idman638build25.exe”可执行文件似乎是合法 Tonec Internet 下载管理器的有效签名版本。

我们分析的“windows.zip”存档包含 32 位和 64 位版本的NodeJS,并执行 JavaScript 代码以调整 Chrome 和 Firefox 注册表设置。

NodeJS 文件为 Firefox 和 Chrome 进行注册表更改

让我们印象深刻的是,在测试环境中安装扩展程序会将 默认浏览器搜索引擎更改为 smartwebfinder.com。 

还观察到频繁弹出窗口敦促用户安装更多插件,例如 Firefox,以及在浏览器中启动第三方站点的扩展程序。

扩展名更改了默认搜索引擎

幸运的是,一些早在 2019 年的评论者似乎已经发现了这种狡猾的行为。尽管很多(可能是不真实的)审阅者声称对扩展没有任何问题。

多个评论指出“垃圾邮件”扩展名

我们的读者之前曾报告过他们在 Chrome Web Store 上发现的类似恶意扩展的问题。

仿冒扩展名的具体情况如下:

ID:lcdlanlaneooailnebnhamiiieebikid

.crx 哈希 (SHA-256):

b4b47730b62592c21368c2546e578342fff8383693e89211155c2d61d88058ba

网上应用商店网址:

hxxps://chrome.google.com/webstore/detail/internet-download-manager/lcdlanlaneooailnebnhamiiieebikid?hl=en

我们联系 Tonec 征求意见,我们还在发布前通知了谷歌恶意扩展。

在 Chrome 网上应用店中快速搜索“IDM”、“IDM 集成插件”或“下载管理器”将产生包含具有数十万用户安装的扩展的结果,以及可能看起来很有希望的好评。

虽然并非所有这些扩展都可能有害,但用户在安装新的 Chrome 扩展时应谨慎,并验证这些是否是受信任的软件供应商发布的官方版本。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
Chrono下载管理Chrome浏览下第一款(也是唯一一款)功能全面的下载管理工具。Chrono可以接管用户在Chrome中的所有下载,用户所有下载管理工作都在浏览中完成,而不需要安装另外的程序。Chrono与Chrome浏览紧密地整合在一起,添加了对浏览菜单、工具栏和快捷键的支持。除了高效管理下载任务,Chrono也给用户提供了下载视频或批量下载图片的采集功能。Chrono资源嗅探可以检测网页上的所有链接、图片、音频和视频,你还可以根据链接的文件类型或正则表达式来筛选你要下载的地址。 官方备注的chrono下载管理的功能有: * 完全替换Chrome浏览自带的下载管理界面,隐藏Chrome底部的下载内容栏,你可以使用快捷键Ctrl-J打开Chrono下载管理。 * 使用表格来高效紧凑地管理下载任务。 * 一键随时在下拉窗口中查看下载列表。 * 支持下载任务的排队/暂停/恢复/重启/回收/搜索。 * 桌面提醒和声音提醒帮助你快速获知下载任务的完成或中断。 * 新任务对话框允许你输入多个网址进行同时下载。 * 高度可自定义的任务过滤让你可以通过文件类型、网址、日期等等来分组过滤下载任务。 * 批量描述符让你可以轻松地批量下载一系列相似的网址。 * 命名字段帮助你快速、自动地设置文件名,如使用网址信息、引用页、时间及任务的其他信息进行命名。 * 规则系统可以自动化你的下载,根据规则为下载任务自动设置命名字段和将文件保存到不同位置。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

网络研究观

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值