supercopy存在恶意代码 影响60W Chrome用户
SuperCopy 超级复制插件是看见 V 友推荐后安装的,偶然发现其会拦截所有返利平台流量和商家自然流量
起因
偶尔会使用京东联盟自己邀请下单,最近有一些订单没有拿到返利,发现使用 Chrome 访问京东商品详情页时,已打开的第一个标签页的会自动跳转然后跳回之前的页面
排查
对所有安装的插件逐一排查,确定是 SuperCopy 超级复制插件
https://chromewebstore.google.com/detail/supercopy-%E8%B6%85%E7%BA%A7%E5%A4%8D%E5%88%B6/onepmapfbjohnegdmfhndpefjkppbjkm
该插件目前用户 60W+,有精选标签
复现
当浏览器已经打开的标签页大于 3 个时,访问京东任意商品详情页,该插件会发起一个请求
https://cdn.shopimgs.com/jclk?itid=itid&uid=uid&name=supercopy-v3
参数 itid 为 base64 后的京东商品详情页链接,该请求返回一个链接,此时浏览器中第一个标签页会跳转到该链接,该链接跳转到京东联盟返利链接,访问完成之后再跳转回该标签页之前打开的链接,下单用户最后一次打开的是谁的返利链接,京东就会返利给谁。
关注公众号:拾黑(shiheibook)了解更多
赞助链接:
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
- Crawl4AI 面向大模型友好的开源网页爬虫和数据抓取工具
- 日元对人民币汇率2024年6月3日
- 欧元人民币汇率2023年12月21日
- 卢布汇率人民币2023年9月3日
- 英镑兑换人民币汇率2023年6月5日
- 保护电脑隐私的小技巧,赶紧收藏!
- 工信部:制造业知识产权能力建设迈上新台阶,将制定“十四五”制造业知识产权行动计划
- 习近平回信勉励广大航天青年 弘扬“两弹一星”精神载人航天精神 为航天科技实现高水平自立自强再立新功
- 一个开源相册
- 现在开发者越来越强了,高三不到就能开发这样有趣的东西了
- 华为再次发债40亿,国内总规模将达230亿;腾讯发布首个全自研四足机器人;索尼宣布关闭巴西工厂 | Do晚报
- vivo宣布进入罗马尼亚和捷克市场;青桔单车确认即将完成6亿美元B轮融资;富士康计划今年推出电动汽车|Do早报