如果你是在最近才通过谷歌 Chrome 线上应用程序商店下载 Adblock Plus 插件的话,你要马上检查一下有没有下载了个假的插件!因为谷歌的认证程序居然被伪装成 AdBlock Plus 的恶意程序成功上架(盗版的 B 是大写的!),并已经成功骗得超过 37,000 人下载使用。事件要被匿名网络安全专家 SwiftOnSecurity 在 Twitter 上发文揭发才被其他用户疯传发现。
其实正版 Adblock Plus 的下载数已经超过千万,大家只要多留意一下的话,应该就能避免。SwiftOnSecurity 指出这个假的插件是由恶意开发者以关键字来欺骗使用者,其开发者名更用了 Adblock Plus 来企图增加可信度。
虽说该插件也有一定数量的评论数,不过查看一下评论的内容,就会发现有人因为错用假的 Adblock Plus,结果反被大量广告分页滋扰。但这恶意程序有否进一步的入侵行为就未能查证。我们已经向 Google 查询有关事件,暂时未有收到答覆。在这之前,各位要是有所怀疑的话,也是可以检查一下自己正在用的插件是否由 adblock 开发的。