被移除的插件分別「山寨」了兩款主流的廣告屏蔽插件 —— Adblock Plus 和 uBlock。
屏蔽瀏覽網頁時出現的廣告長期以來都是網民的剛需，正因如此，用戶在安裝瀏覽器后往往都會順便裝上一個廣告屏蔽插件。然而在這過程中，一旦稍不留意你的電腦就會淪為別人謀利的工具。
Google 近日就從 Chrome Web Store 中刪除了兩款「山寨」的廣告屏蔽插件。據 ZDNet 的報道，這兩個擴展均是功能齊全的廣告屏蔽插件（基於開源廣告屏蔽插件的代碼），但它們卻通過冒充其他「正牌」的擴展來欺騙用戶。雖然它們也能屏蔽廣告，但它的真實目的是通過操縱用戶瀏覽器的 Cookie 來賺取第三方購物或者消費網站的返佣。
via：AdGuard
此處用到了被稱為「Cookie stuffing」的技術，這是一門比較古老的技術，主要用於聯盟營銷中，以從合法來源劫持流量。前面提到的山寨擴展"AdBlock"和"uBlock"會通過擴展將額外的信息注入到用戶的 Cookie 中，進而達到在 Cookie 有效期內控制 Cookie 的目的。
據了解，這兩個插件會在 teamviewer.com, microsoft.com, linkedin.com, aliexpress.com, booking.com 等網站上激活。也就是說，如果用戶在訪問這些網站時，通過上面的廣告訪問了購物網站並進行消費，那麼插件的作者就會得到一筆返佣。
AdGuard 的聯合創始人兼 CTO Andrey Meshkov 表示，這種惡意行為只會在安裝后的 55 小時內開始，如果用戶打開 Chrome 的開發人員工具，這種行為就會停止。
另外，截止 Google 刪除這兩款「山寨」插件時，"AdBlock" 已被安裝超過 80 萬次，"uBlock" 則超過 85 萬次。插件被刪除后，所有用戶瀏覽器中已安裝的插件也均已被禁用。
[admin
]
來源：OsChina
連結：https://www.oschina.net/news/110095/google-removes-two-chrome-ad-blocker-extensions
Google 移除兩款劫持 Cookie 信息的 Chrome 廣告屏蔽插件已經有271次圍觀
