近期,Chrome瀏覽器冒出了不少這樣惡意插件,他們在給用戶帶來方便的同時,還不忘收集數據和推送廣告。上個週末,Google就從Chrome商店裡移除了兩款輔助插件,分別針對的RSS閱讀服務Feedly和社交網站Tweet。
一般來說,很多插件開發者都具有Geek精神,本著為大家服務的態度開發的這些插件。但有的開發者經受不住一些廠商的誘惑,將插件所取得的用戶信息售賣;有的則直接賣給了其他廠商,買方再將購買的插件改造成一個廣告軟件。
一個名叫Amit Agarwal的開發者在他博客上談論到,他為Chrome開發了「Add to Feedly」這款插件,開發過程不到1小時,卻受到很多用戶的歡迎。後來他將該插件賣出,價格高達4位數。但一個月後,他發現這款插件的評星出現了大量1星,用戶也抱怨稱該插件向他們推送了大量廣告。這才發現,那款插件已經被買方修改成一個惡意軟件。