有人有安装过 NopeCHA 扩展吗? 疑似劫持浏览器

[lupohan44]

问一下各位 有人有安装 NopeCHA扩展的吗
我今天突然发现这个扩展会劫持我的访问链接加入返利 例如 访问 https://www.ivacy.com/buy-vpn/ 会被劫持到 https://gtechmonitor.com/a?__u=https://www.ivacy.com/buy-vpn/ 然后重定向至 https://www.ivacy.com/buy-vpn/?mid=15371&awc=15371_1669444879_293b80a1b13016345dff08f0c354fe6b

禁用插件之后这个现象就没发生 一启用就发生 但是在新安装的浏览器上安装这个扩展或者请别人安装这个扩展测试都无法复现, 只有在我设备上可以无限次数复现这个问题. 想问问有没有其他人也有装这个扩展的 可以帮忙测试一下 怀疑是安装一段时间之后才会开始劫持

[lupohan44]

这个劫持的域名和扩展官网的域名都是在 google 注册的

[lupohan44]

石锤了 C:\Users\{用户名}\AppData\Local\Google\Chrome\User Data\Default\DNR Extension Rules\dknlfmjaanfblgfdfebhijalfmhmjjjo\rules.json 里面有所有劫持的规则
[规则]( https://pastebin.com/q8EfVQ2U)
期中 ivacy 的劫持部分: "condition":{"excludedDomains":["gtechmonitor.com","paypal.com","ivacy.com","billing.ivacy.com","ivacykodi.com"]

[timpaik]

建议举报

[j3n5en]

在之前的帖子提醒过了，哈哈哈

[lupohan44]

@timpaik 已经 google 商店举报了

[lupohan44]

@j3n5en 这个扩展是在其他地方看到的 不是 V2EX 所以不知道会劫持 :(

[lupohan44]

更新一下后续 我在他们的 github 上开了一个 issue, 现在 issue 被直接删了然后我被他们的 repository ban 了

[yiencho]

我试了一下，访问 https://www.ivacy.com/buy-vpn/会被劫持

[lupohan44]

@yiencho #8 可以看一下 2 楼 不止 ivacy 会劫持 会劫持一堆域名

[woyaojizhu8]

现在这个扩展还没下架啊，火狐扩展中心也有，举报没用？