Chrome, attenti all'estensione The Great Suspender: c'è un malware dentro

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/web/ch...tro_95312.html

The Great Suspender è stata bloccata da Google ed eliminata anche su Chrome Web Store per via della presenza nel suo codice di un malware

Click sul link per visualizzare la notizia.

[Gandalf76]

Peccato la usavo molto

[biometallo]

Premetto che non conoscevo tale estensione, ma da quello che ho capito ad una ricerca veloce è diventata "malevola" dopo che è stata venduta, l'allarme pare poi che fosse stato lanciato da mesi:

https://github.com/greatsuspender/th...er/issues/1263
TheMageKing opened this issue on 3 Nov 2020 · 384 comment

TLDR: Il vecchio manutentore sembra aver venduto l'estensione a parti sconosciute, che hanno intenti dannosi per sfruttare gli utenti di questa estensione in frodi pubblicitarie, monitoraggio e altro. Nella v7.1.8 dell'estensione (pubblicata sul web store ma NON su GitHub), è stato eseguito codice arbitrario da un server remoto, che sembrava essere utilizzato per eseguire una serie di azioni di tracciamento e frode. Dopo che Microsoft l'ha rimosso da Edge per il malware, la v7.1.9 è stata creata senza questo codice: questo è il codice in esecuzione da novembre e non sembra caricare lo script compromesso. Tuttavia, il manutentore malintenzionato mantiene il controllo e può introdurre un aggiornamento in qualsiasi momento. Beh, potrebbero farlo fino a quando Google non ha bombardato l'estensione dal loro negozio.

[dragonhunter89]

Giusto per completezza.
Qui trovate la storia completa e analisi fatte da vari utenti:
https://github.com/greatsuspender/th...er/issues/1263
https://github.com/greatsuspender/th...er/issues/1175

Esiste giá l'alternativa basata su la v 7.1.6
https://chrome.google.com/webstore/d...pamcfhoaifemoa