恶意扩展、恶意插件周知： baidudl

[kfll]

一直听说 Chrome Store 有很多恶意扩展，前些日子看到一条语气十分营销的微博分享了一个百度云盘下载的扩展，就注意了一下。今天翻出来看了一下，果然是个恶意扩展（扩展已举报），会上报 Facebook 账号 token 到 s.truepush.com 。

微博是这条：
https://weibo.com/5671448988/GcI1uqPK4
http://webcache.googleusercontent.com/search?q=cache:https://weibo.com/5671448988/GcI1uqPK4
转发 2500 次

原文是这个：
https://www.jianshu.com/p/179164b4825e
https://web.archive.org/web/20171024200704/https://www.jianshu.com/p/179164b4825e
阅读 13308 评论 1 喜欢 18

恶意扩展叫 baidudl： https://chrome.google.com/webstore/detail/baidudl/mccebkegnopjehbdbjbepjkoefnlkhef

原作者的扩展叫 baidu-dl （没有与 Facebook 相关的恶意代码）： https://chrome.google.com/webstore/detail/baidu-dl/lflnkcmjnhfedgibjackiibmcdnnoadb

[baozijianke]

卧槽，我也上当了。

[itzamana]

卧槽, 一直以为评价多的那个才是正品...感谢告知

[Love4Taylor]

woc 中招了

[orangeade]

卧槽

[Jackp12]

😤中招+1，不过我是在小众软件上看到的，好像是小众首发的？ https://www.appinn.com/baidudl-for-chrome/

[ynyounuo]

累比参考：
/t/434369

[input2output]

幸好没用的时候禁用了

[rabbbit]

连个混淆都没有,正大光明的放在目录底下,居然才被发现

[lovestudykid]

原作者有点奇怪啊，Github 上叫 baidudl，chrome store 登记的却是 baidu-dl，他应该完全知情有个假冒的，但为什么没有举报呢？

[codehz]

@lovestudykid 也许真的是不知道呢。。。

[sonyxperia]

中招了。

[fqwerl]

在 Chrome store 上举报！

[SsuchingYu]

举报....话说百度云盘没啥用....

[SsuchingYu]

已举报，话说三百多五星是刷出来的？

[Barca]

马克

[AASW2ss]

中招了，还用了那么久

[hcwhan]

@Jackp12 这个是原版的吧
原版是没问题的 baidu-dl
有问题的是山寨的 baidudl

楼主最好 apped 一下 感觉都没注意都最后一句话

[Jackp12]

@hcwhan 昨晚还不是，chrome 那个链接也是 baidudl，没存档。。。今天换掉的？？

[Jackp12]

@hcwhan 又看了下，确实换了，原来标题都叫 baidudl，现在都换成 baidu-dl 了，一声不吭直接换掉不给老用户声明下真的好吗😤，好气啊一直很吃小众安利的

[Jackp12]

@hcwhan #17 找到存档了，https://web.archive.org/web/20180224230857/https://www.appinn.com/baidudl-for-chrome/