Se si visita il sito ufficiale di Mozilla AMO — Addons Mozilla Org — sito in questo momento è possibile notare un aumento delle estensioni che sono puro spam.
Il sito è abusato da parte di spammer che attualmente alluvione con estensione elenchi progettato per indurre gli utenti a fare clic sul link nella descrizione.
Il metodo che questi spammer utilizzo è semplice: hanno copiato l’estensione di google Chrome Nascondere il Mio IP da utilizzare come estensione che sono stati caricati. Essi quindi aggiungere un titolo descrittivo, ad esempio Film o Show televisivo Guarda on-line e aggiungere collegamenti che puntano a siti pubblici dove questi film o spettacoli può essere trasmesso presumibilmente (quelli che ho provato ha portato a vari settori, Blogspot. o Cbldc).
Si può essere chiesto di compilare questionari o eseguire altre azioni quando si interagisce con questi siti.
Vedere la maggior parte di questi spam estensioni quando si ordinano le estensioni più recenti su AMO. 47 di 60 add-ons nelle prime due pagine di spam sono add-ons proprio ora, solo 13 sono legittimi estensioni per Firefox.
Segui questo link per AMO per ottenere l’elenco. Tutte le estensioni che ho guardato utilizzare la stessa estensione di google Chrome, Nascondere il Mio IP e non nascondere il fatto che nel file Manifest. Una rapida occhiata su file e altri file indica che l’estensione di per sé è identico.
Io non installare l’estensione, in quanto potrebbe essere stato manipolato prima del caricamento. Di seguito uno screenshot di un elenco che presumibilmente link ad un flusso per l’Ultimo Jedi film.
Come può accadere questo? Probabilmente il motivo principale per cui un aumento di spam estensioni adesso viene dal fatto che le estensioni non sono controllati manualmente, prima che siano resi disponibili su AMO.
Leggi anche: Firefox per ottenere la possibilità di verificare tutti i binari per la protezione contro compromesso
Mozilla ha cambiato il processo di recente per diminuire il tempo tra il caricamento delle estensioni di Mozilla AMO e loro di diventare disponibile sul sito.
Garanzie che la priorità estensioni che vengono caricati, ma resta il fatto che le estensioni sono disponibili su AMO per un periodo di tempo prima che essi sono controllati da un essere umano.
Mozilla ha un paio di opzioni per affrontare il problema. Uno che viene in mente è di mettere tutte le estensioni con collegamenti umana, lista di controllo, in modo che questi non vengono aggiunti automaticamente a Mozilla AMO.
Questa non è la prima volta che la problematica estensioni atterrato su AMO dopo Mozilla passato ad un automatico processo di revisione. All’inizio di quest’anno, estensioni atterrato su AMO che sarebbe un abuso hardware dell’utente alla miniera di valuta digitale. Mozilla ha reagito rapidamente, ma restava il fatto che gli utenti che hanno scaricato queste estensioni sono state influenzate negativamente da loro.
Ora: Qual è la vostra opinione sul problema?