Chrome 扩展被出售被加入恶意代码

一个开源的流行Chrome扩展Better History Chrome被发现劫持用户访问的网页，重定向到一个广告页面，Google在接到用户投诉之后将该扩展移除。Better History Chrome的原作者在GitHub上回应称，他在一两个月前将扩展出售给了第三方。买家最近在扩展中加入了恶意代码，通过代理重定向用户流量，展示广告和收集用户浏览习惯。同样的恶意代码还在其它Chrome扩展中发现，包括Chrome Currency Converter、Web Timer、User-Agent Switcher、Better History、4chan Plus和Hide My Adblocker。Google只屏蔽了其中几个。

====================================分割线================================
文章转载自 开源中国社区[http://www.oschina.net]