【IT】GoogleのChromeウェブストアに偽の広告ブロッカー、約2000万人がダウンロード

1 ：ムヒタ ★：2018/04/20(金) 12:02:28.42 ID:CAP_USER.net

モバイルやデスクトップ向けの広告ブロッカーを手掛けるAdGuardは、Googleの公式ストア「WebStore」で、Chrome向けの拡張機能として偽の広告ブロッカーが提供され、2000万人以上のユーザーがだまされてインストールしていたことが分かったと伝えた。

AdGuardのブログによると、偽ブロッカーの作者は、人気広告ブロッカーに数行のコードを付け加えただけの「クローン」を作成し、検索結果の上位に来るような用語を散りばめて、ユーザーがインストールするよう仕向けていたという。
http://image.itmedia.co.jp/news/articles/1804/20/ki_ad01.jpg

そうした偽ブロッカーの1つ、「AdRemover」を詳しく調べた結果、javascriptライブラリのjQueryに隠した悪質なコードを使って、ユーザーが閲覧したWebサイトに関する情報を外部のサーバに送信していたことが判明した。

AdRemoverは、実質的には偽ブロッカーに感染したブラウザで構成されるボットネットだったとAdGuardは解説する。制御用サーバから受け取った命令の内容を、ブラウザで実行させる仕組みを実装しており、制御用サーバからの命令は、一見無害な画像の中に隠して検出を免れていたという。

WebStoreで提供されている他の拡張機能をスキャンしたところ、ほかにも同じような手口を使った不正な拡張機能が4本見つかった。このうちの2本は偽広告ブロッカーではなく、コードをチェックするまで悪質性をうかがわせる形跡はなかったとしている。

Googleは4月18日までに、AdGuardから報告された5本の不正拡張機能を全て削除したという。

「現状でChromeのWebStoreを見て回るのは、地雷原を歩き回るようなもの」とAdGuardは言う。拡張機能を導入する際は、作者をチェックして、信頼できない作者の拡張機能はインストールしないよう助言している。
2018年04月20日 09時45分
http://www.itmedia.co.jp/news/articles/1804/20/news067.html

2 ：名刺は切らしておりまして：2018/04/20(金) 12:03:28.40 ID:nIOL/Lxm.net

μBlock

3 ：名刺は切らしておりまして：2018/04/20(金) 12:04:51.91 ID:qVyQ/3n0.net

マジかよ

4 ：名刺は切らしておりまして：2018/04/20(金) 12:11:13.12 ID:QB6YiUuE.net

水森亜土・・なつかしい
「もう78歳？」
「まだ78歳だよ」

5 ：名刺は切らしておりまして：2018/04/20(金) 12:19:00.68 ID:aa7lHBPp.net

作者がしら切った上に2000万downloadの実績があったら、
コード解析できない一般人は信頼するしかなかろ

6 ：名刺は切らしておりまして：2018/04/20(金) 12:24:15.12 ID:E0Ulp0rH.net

真似しよう！
広告ブロッカー機能つきのコインチエッククラスタソフトにすればいいかもしれない。
みんなダウンロードしてくれてウハウハ！

7 ：名刺は切らしておりまして：2018/04/20(金) 12:24:45.57 ID:wXgKqehw.net

俺たちのｕブロックオリジン

8 ：名刺は切らしておりまして：2018/04/20(金) 12:30:09.42 ID:sTbQo6g9.net

http://image.itmedia.co.jp/news/articles/1804/20/ki_ad01.jpg

★5つ（笑）

9 ：名刺は切らしておりまして：2018/04/20(金) 12:34:23.74 ID:14p2nd+v.net

javaはソース盗み放題だもんなぁ

10 ：名刺は切らしておりまして：2018/04/20(金) 12:34:55.75 ID:0QRXANf3.net

FirefoxとGoogleChromeを使い分けてるけどChromeには広告ブロックを入れてさえいない
Chromeって拡張機能を追加するたびにメリット以上に負荷が大きくなるイメージがある

11 ：名刺は切らしておりまして：2018/04/20(金) 13:38:37.44 ID:ARmIWTWr.net

まさかここに広告業界の親玉のOSやブラウザ使ってる情弱はいないだろうな？


個人情報
「個人情報」とは、ユーザーから Google に提供される「個人を特定」できる情報」です。
具体的には、氏名、メールアドレス、お支払いに関する情報の他、個人情報として
Google が関連付けることのできるデータ（Google アカウントと関連付けている情報など）を指します。

12 ：名刺は切らしておりまして：2018/04/20(金) 13:48:07.95 ID:NVdS7P6z.net

ただのブロッカーより表示される広告を入れ替えてポイントがもらえるアドオン作ったら儲かりそう

13 ：名刺は切らしておりまして：2018/04/20(金) 15:12:01.15 ID:zCxev6SA.net

>>12
ﾋﾟｺｰﾝ!

14 ：名刺は切らしておりまして：2018/04/20(金) 19:42:50.01 ID:yhyUnSuF.net

>>10
イメージだけどね

15 ：名刺は切らしておりまして：2018/04/20(金) 23:33:25.79 ID:Y3oF1/5R.net

>>2
これ2種類ぐらいあるよな

16 ：名刺は切らしておりまして：2018/04/21(土) 00:00:38.36 ID:X4SVS5eS.net

こぇーなwww

17 ：名刺は切らしておりまして：2018/04/21(土) 00:31:32.75 ID:1AbebiJM.net

2chも広告がウザいからな

18 ：名刺は切らしておりまして：2018/04/21(土) 00:52:37.18 ID:F2YKcjJD.net

ご安心ください、皆さんがお使いのuBlock originはこの件とは無関係です(;^_^A・・・
バンされたのはuBlock plusという紛い物のやつです。

19 ：名刺は切らしておりまして：2018/04/21(土) 01:42:14.76 ID:jz72uQJJ.net

>>18
uBlock origineとか言うの使ってるわ

20 ：名刺は切らしておりまして：2018/04/21(土) 01:47:17.04 ID:IoHOUn11.net

あのー、数日前にアドブロックプラスの更新が勝手に入れられちゃったんですが
あれは大丈夫だったんでしょうか？>_<；

21 ：名刺は切らしておりまして：2018/04/21(土) 04:19:21.95 ID:VCfQJI3h.net

>>15
弁当以外紛い物