2億か8億スマートフォン用の表示で見る2億か8億めしの話をしたり生活の話をしたりするこの広告は、90日以上更新していないブログに表示しています。文章11/03時点:blog.clock-up.jpこの記事読んで「野良アプリでこんななることあるのか、こわ...」となった昨日:おかしいなと気づいたタイミング仕事用GoogleアカウントでChromeにログインして開発中によくわからんjsが403/404吐いてるのを発見。いうURLがやばそうなので調査開始。調査VM:xxxみたいな表示だったので拡張機能がおかしいのではということで、昨日入れたばかりのVue.jsとかはてブとか消してみたりしたけど変わらず。いう拡張が悪さしていたのを確認。2016AppSpectorとは前の名前はChromeSniffer。使っているWebフレームワークとか、Webサーバの種類がアイコンで表示できるという拡張でした。友人にすすめられて便利そうなので入れました。現在はBANされたのか削除されたのかで404になっています。キャッシュがまだあるのでスクショGithubのリポジトリはgithub.comただ、こちらのコードの最新版の更新は2016/4/16が最後で、Chrome拡張ストアのキャッシュ最終更新日が10/12です。作者のTwitterもあんまり更新されていませんが、ブログは10/28に最終更新されてるので作者はふつうに開発者続けてるぽいですね。一応作者にメールしたほうがいいのかな。Headersと同じでマルウェアだな!ということで削除したら以下のURLにリダイレクトされました。(表示崩れるので改行いれてます)https://best.aliexpress.com/?aff_platform=promotion&sk=NN7qVNJIa%3A&cpt=1478842439834&aff_trace_key=a58f49b4e88f428daf082fe1a33a4036-1478842439834-09376-NN7qVNJIaAliExpressとはなんだということで以下のブログに行き当たる。pcycle.tkAlibabaのパートナーサイトなんすね。先のURLのパラメータからユーザを特定できたりすんのかね。AliExpressのRulesを読んでみます。なんなの被害は今のところ特に何がどうというかんじではないです。2016一応前サービス2FAかけてるけど、怖いのでパスワードを変えておきます。