fsproede
treuer Stammgast
Vielleicht nutzt der ein oder andere "The Great Suspender". Das ist auch eine Extension, die lange recht gut war, dann verkauft wurde und nun zu Malware mutiert ist.
Unter URGENT: SECURITY: New maintainer is probably malicious · Issue #1263 · greatsuspender/thegreatsuspender (github.com) gibt es eine ausführlichere Analyse. Kurz gesagt, bis zur Version 1.7.6 war die Extension gut, danach wurden Änderungen gemacht, die im Github-Repository nicht zu finden und sehr suspekt sind. Die Extension wurde auch schon zeitweise gesperrt. Alles in Allem genug, um sie dauerhaft zu meiden.
Ich hatte die schon länger durch Auto Tab Discard :: add0n.com ersetzt, nachdem das aber aktuell wieder ein größeres Thema ist, habe ich dann mal im Edge-Store geschaut und das gefunden:
Die obere scheint die gleiche Version wie im Chrome-Store zu sein. Die ist seit dem Verkauf nicht mehr vertrauenswürdig. Die untere ist definitiv eine Fake-Version. Wenn man dem Übersetzer trauen darf, leitet sie die NewTab-Seite auf hao123 um (Hao123 - Wikiwand). Ausserdem gibt es von dem Entwickler noch weitere Fakes, wie z.B. Stylus oder uMatrix, die jeweils mit hao123 verseucht sind. Eigentlich gehört der komplette Account gesperrt. Bei MS ist das auch schon geraume Zeit bekannt: BrowserModifier:Win32/Hao123 threat description - Microsoft Security Intelligence
Unter URGENT: SECURITY: New maintainer is probably malicious · Issue #1263 · greatsuspender/thegreatsuspender (github.com) gibt es eine ausführlichere Analyse. Kurz gesagt, bis zur Version 1.7.6 war die Extension gut, danach wurden Änderungen gemacht, die im Github-Repository nicht zu finden und sehr suspekt sind. Die Extension wurde auch schon zeitweise gesperrt. Alles in Allem genug, um sie dauerhaft zu meiden.
Ich hatte die schon länger durch Auto Tab Discard :: add0n.com ersetzt, nachdem das aber aktuell wieder ein größeres Thema ist, habe ich dann mal im Edge-Store geschaut und das gefunden:
Die obere scheint die gleiche Version wie im Chrome-Store zu sein. Die ist seit dem Verkauf nicht mehr vertrauenswürdig. Die untere ist definitiv eine Fake-Version. Wenn man dem Übersetzer trauen darf, leitet sie die NewTab-Seite auf hao123 um (Hao123 - Wikiwand). Ausserdem gibt es von dem Entwickler noch weitere Fakes, wie z.B. Stylus oder uMatrix, die jeweils mit hao123 verseucht sind. Eigentlich gehört der komplette Account gesperrt. Bei MS ist das auch schon geraume Zeit bekannt: BrowserModifier:Win32/Hao123 threat description - Microsoft Security Intelligence