スパム目的のChrome拡張機能買収が横行

Chrome拡張機能を開発者から買収し、アップデートしてスパム広告などに利用するという悪質な行為が横行していると、米Ars Technicaが1月18日（現地時間）に報じた。 Chrome拡張機能のアップデートは、GoogleによるChrome本体のアップデートと同時に自動的に実施されるが、拡張機能のアップデートの内容は拡張機能の開発者の裁量だ。これに目をつけた業者が、優良拡張機能を買収し、スパム配信に悪用しているという。 FeedlyのChrome拡張機能「Add to Feedly」を開発し、Chromeウェブストアで公開したアミット・アガーワル氏は自身のブログで、自分の拡張機能が悪用された経緯を説明した。 アガーワル氏によると、ある日この拡張機能を数千ドルで買い取りたいというメールでの申し出を受け、約1時間で作ったものだったこともあって売却したが、売却後の最初のアップデートで広告が表

[aienstein]

これあった！たんぶら便利系の機能拡張入れたら、やたらアンチウィルスソフトのサイトへの広告出るの。誰がこっそりスパム仕込む業者のアンチウィルスソフト買うんだよ。

[stealthinu]

拡張機能を買い取ってスパム機能を追加する手法。前にfirefoxのアドオンでも話題になったがあれは違うという話だった。今回はほんとに悪用されてるらしい。

[csal8040]

2014年の記事ですが、今回のHTTP Headers拡張機能と同じような手口と指摘している人（@namaedayo さん）がいました。

[akimaruworks]

Webpage Screenshotがjollywalletに汚染されてたの、これか

[browneyes]

こないだ買収断った開発者がredditでこんな風に買収アプローチがきたってAMAやってたな。 ▶ スパム目的のChrome拡張機能買収が横行 - ITmedia ニュース

[eriko315]

前に売ってくださいってメールきたけどコレだったのかな。うちのはユーザー数1万越えの拡張機能にだけそのメールがきてたので1万越えユーザを保有している拡張機能に手当たり次第メールを送ってるのか？

[kossie89]

買収金額とスパムで得られる額だと赤字になりそうなもんだけど、どうなのかな。

[siteworkers]

なるほど

[bitgleams]

2014年1月20日記事

[coppieee]

数千ドルで購入して利益出るもんなのか？

[tsupo]

例えば3万人のユーザーがいた無料のChrome拡張機能「Add to Feedly」の場合、開発者から数千ドルで買収した業者が拡張機能をアップデートし、広告表示に利用した → いくらでも悪用できてしまうよ ＞＜

[nakakzs]

GoogleにせよAppleにせよ、もう公式ストアのアプリでさえ、それが悪意ではないか追うのが困難になってるからなあ。実際新作でも悪意のあるアプリが堂々と公式で販売とか配布されてたりするし。

[Falky]

こんなもん前から横行してるわ。

[tailtame]

Firefoxのアドオンもいくつかあったっけ…。更新停止も出来ないか。