浏览器扩展插件带有后门的一次追踪过程

念℡

浏览器插件，这已经是一个非常广泛的使用渠道了，基本上只要我们用浏览器，就都少不了使用浏览器的扩展插件。
浏览器的扩展插件它就像一款定制化的软件一样，可以实现特定的功能，比如复制网站的视频地址，破解掉网站禁止复制的功能，禁止网站自动弹出登陆窗口等。
在这种极便利且轻量的情况下，就衍生出了现在庞大的浏览器扩展插件市场，自然的就会混着各种各样的牛马蛇神出来，自然就有人会在插件上面动手脚。
我就碰到了这样一个插件，并且是今天才发现的，如下图：


大家也见到了，这个插件是2024年的，我已忘记这个是从哪里安装到浏览器里的了，只记得当时这个插件的描述是可以自动关闭很多网站复制内容或浏览时弹出的登陆窗口，手动关还是很麻烦的，特别是像CSDN这些网站
它不走寻常路，把叉号的颜色弄的非常浅，并且还不是在常规的右上，而是放到左上，关闭倒没有难度，但会消耗人的精力在这些没有用的事物上面，那会发现这个插件可以实现这个功能的时候，我说的这个问题其实已经困扰很久了。
只不过一直没有找到合适的方法，因此一直都是手动去关闭的，既然插件可以干活，那谁还手动上啊？
基于此，这个插件就安装到浏览器里了，这一用就到了今天，两年时间啊，我竟然不知道这个插件里面内置了后门，这个后门倒不是木马程序，因为会被报毒。
我把这个插件扔到了AI里面让其分析，它检测出来了这个插件的后门情况如下图：


这个插件的核心目的只有两个：
1、但凡是访问一个网页 它就会有统计，这个统计会自动放到它服务器上的这个网页里面 ；
2、电商指向劫持，比如在电脑上淘宝购物或京东购物时，你想要购买商品A，当你打开淘宝或京东的那一刻插件就检测到这是购物平台了，此时它会悄悄的把这个购物平台网址劫持进行二次跳转，也就是你还未打开的时候就已经完成了，会在购物网址后面加上自己的推广码，此时你再打开的京东或是淘宝均是相当于由它推广而来的，如果你在平台上面购买任意商品的话，你便是相当于这个插件主人的推广客户，他就可以得到佣金。

由于它的插件里面内置的是.html 这个.html在初推荐的时候，里面一切都是合法的东西，等人气到一定程度时，便开始往网页里面添加东西了，而这个网页里面的变化全看作者自己想添加什么，木马也是可以的，只不过木马可能会被检测出来。
我这个情况就是碰到了佣金跳转后门了，当时在没有分析出来的时候 心里就后怕，这玩意在我电脑里用了2年多啊，平时自己使用电脑是非常小心的，安装一些软件只要不可信的通常都不会装到电脑里，没想到翻船在了浏览器插件上面了，主要还是对这上面的认知太少。
从来没有想到过插件会有后门，一直以为浏览器自己会检测来着，明显是我错了。
好在是 这个后门只是购物返佣，不幸的万幸吧。

话说回来，我是如何发现它存在的呢？浏览器插件只要安装到了浏览器上面之后，你只要访问任何网址，它都是在运行状态的，今天突然的打开任何一个网页的时候，浏览器那边一直都在转圈圈，如下图：


它不是一个网站如此，是所有网站都在转圈圈，起初在没有测试N个网站的时候，我以为是某个网站的原因，后面不小心点了别的网站之后发现也在转圈圈，就随便打了一堆，全部都在转圈，这奇怪了，到底咋回事？
问AI，它让我测试电脑上的其它浏览器试一下这些网站会不会有同样的问题？我用了微软的edge浏览器测试之后，所有的网站都没有转圈的情况，只有当下在使用的360浏览器出现了这样的情况，AI经过一翻排查之后给了比较肯定的答案：浏览器自己往里面注释了东西。
随后让我在出现转圈的网站刷新之前在F12的网络里面看一下 到底是哪一项一直打不开，测试后结果如下：



而这个解析出错的地址AI也不认识，但下了定论说是浏览器自己的问题，在设置里面进行了一系列的功能关闭，结果依旧，由于咱不懂，它说是浏览器自己注释的导致的问题，我当时就对360浏览器失望到顶了，心想 如果过几个小时还是这样的话，我就用谷歌的了。
使用过谷歌的浏览器感觉非常快，只不过是不习惯它的布局，没得办法只能如此选择。
结果几个小时过去，又打开了几个网站试了一下，结果依旧，完了，我对360浏览器彻底失望了，这个失望是由AI引导说是它注入造成的。
这时候有事外出，在外面的时候打开豆包问了一下，为什么浏览器打开某些网站一直转圈，但网站速度依然非常快，豆包分析了几个原因，首条说的是：可能是浏览器扩展插件导致的（之前用的worbuddy分析的）；
一看有道理，回来就把自己的浏览器插件看着最可能出问题的挨个关闭去试，结果在关到第2个，也就是上面图1里面的那个插件，关闭之后去测试网址（必须无痕模式测试），结果打开速度飞快，一连测试了N个网址，都是速度飞快。
这下才知道原来真的是插件的原因，这一下就有了认知了，于是就找到了插件所在位置，把它所有资料扔给了AI，就分析出来了上面我说的这些东西来。
对于咱们这些不懂技术的人而言，真的是羔羊啊，这种手段怎么防？当时就把所有的插件都扔给AI检查了一遍，只有这一个有问题。
后来我仔细回想了一下，除了这一个插件，其它的插件都是在360插件市场上面下载的，只有这一个插件是从别的地方下载回来安装到浏览器里面的。
也就是说，这是我自己一手造成的，所以结果就非常明显了，我想告诫大家，如果想要使用浏览器插件，一定，必须 要在正规的应用市场下载的才可以，但凡是从网上下载的这些插件，一定要小心再小心。
不然就很可能出现与我一样的情况中招了，万一电脑中木马那事就大了，电脑上所有的资料都不保啊，关键是电脑上还经常用一些购物买东西的，想想真是后怕。
如果某些插件确实在浏览器自带的应用市场里找不到 但就要用那个功能可不可以？在当下的时代，是可行的，为什么？因为我们现在有AI啊，把我们下载到的插件 扔给AI分析一下，它会从头到脚本去把插件给解剖出来，这样才能够放心。