在 McAfee 的安全研究人員報(bào)告之后，Google 從 Chrome Web Store 下架了五個(gè)擴(kuò)展，總下載安裝量逾 140 萬(wàn)次。這些擴(kuò)展被指秘密跟蹤用戶瀏覽歷史，并在訪問(wèn)特定電商網(wǎng)站時(shí)植入跟蹤代碼。被下架的擴(kuò)展包括 Netflix 串流共享擴(kuò)展 Netflix Party 和 Netflix Party 2，購(gòu)物比價(jià)擴(kuò)展 FlipShope，截屏擴(kuò)展 Full Page Screenshot Capture，搶購(gòu)擴(kuò)展 AutoBuy。研究人員發(fā)現(xiàn)，這些擴(kuò)展會(huì)將用戶訪問(wèn)的網(wǎng)站名稱，唯一標(biāo)識(shí)符以及國(guó)家城市郵編等信息發(fā)送到langhort。如果訪問(wèn)的電商網(wǎng)站與其列表匹配，擴(kuò)展會(huì)植入 JS 代碼，修改cookies，讓擴(kuò)展開(kāi)發(fā)者獲得購(gòu)物提成。
　　（邯鄲小程序開(kāi)發(fā)）