60W 用户 Chrome 插件存在恶意代码

[xiaoqidev]

SuperCopy 超级复制插件是看见 V 友推荐后安装的，偶然发现其会拦截所有返利平台流量和商家自然流量

起因

偶尔会使用京东联盟自己邀请下单，最近有一些订单没有拿到返利，发现使用 Chrome 访问京东商品详情页时，已打开的第一个标签页的会自动跳转然后跳回之前的页面

排查

对所有安装的插件逐一排查，确定是 SuperCopy 超级复制插件 https://chromewebstore.google.com/detail/supercopy-%E8%B6%85%E7%BA%A7%E5%A4%8D%E5%88%B6/onepmapfbjohnegdmfhndpefjkppbjkm 该插件目前用户 60W+，有精选标签

复现

当浏览器已经打开的标签页大于 3 个时，访问京东任意商品详情页，该插件会发起一个请求 https://cdn.shopimgs.com/jclk?itid=itid&uid=uid&name=supercopy-v3 参数 itid 为 base64 后的京东商品详情页链接，该请求返回一个链接，此时浏览器中第一个标签页会跳转到该链接，该链接跳转到京东联盟返利链接，访问完成之后再跳转回该标签页之前打开的链接，下单用户最后一次打开的是谁的返利链接，京东就会返利给谁

[Xu3Xan89YsA7oP64]

@XDiLa #18 哈哈🐶

[miaomiao888]

谷歌的审核和没有一样

[geekvcn]

这算什么 EDGE 国内还劫持百度到推广链接呢，微软这么大的公司都干这事

[bingochou]

难怪最近自用的 gitea 会出现这个，以前都是正常的。关了这个插件也正常了

[codingadog]

@shizhibuyu2023 supersu：？

[lance07]

@shizhibuyu2023 你应该去建议 linus 赶紧把中国人全部踢掉

[fuchaofather]

@shizhibuyu2023 #3 你是哪国的？

[sincoslong]

嗯。插件一般审核吗？

[Xu3Xan89YsA7oP64]

@fuchaofather #24 跟哪国没有关系，你是哪国的就该警惕哪国的开发者，这时候跳出来对号入座的人懂的都懂

[XDiLa]

@fuchaofather 不用理这种小丑。就让他一个人乐就行了

[linghan]

啊 这些个搞这些门门道道啊

[mikaelson]

一直想问 这种返利怎么做的。

[einskai]

那些功能感觉用油猴几句就能实现呀，没必要安装这个插件。

[Mandelo]

@mikaelson 购买链接加了邀请人信息吧

[nekomiao]

@sincoslong #28 没有审核的

[stcode]

我的安装版本没这个问题，因为一直禁用了扩展自动更新，是旧版本，双 11 了作者再也忍不住诱惑了

[ivstranger]

太多了，之前不知道装了哪个插件导致密码全部泄露，好多论坛/网站都登不上..包括 V 站

[luziafy]

@shizhibuyu2023 油猴也一堆吃返利的 好在可以直接把网址编辑掉

[mztwfed]

再曝光一个同样行为的扩展，每天第一次打开购物网站会自动跳转一次返利链接，避雷： https://chromewebstore.google.com/detail/dark-mode-for-your-browse/popkohipheagkijpjmllkbnifaokliim

[huayune]

@com781517552 +1 同中招，真恶心啊