额 我的 google 账号被盗了吗?

[Toby23]

我刚发现 这几天我的油管历史播放你, 多出了好些莫名其妙的视频 然后我刚把 google 开启了两步验证. 并查看了历史登录信息 也没有异地登陆啊

然后我现在又刷新了一次油管登录信息,再次多出了一些历史播放视频

什么个情况???

[efaun]

@Toby23 #18 蹲个后续, 看看是哪个插件有问题

[jenlors]

看看是哪个脚本这么骚

[Toby23]

@learningman
@yfugibr
@henvm
@7RTDKSAK

90% 可能已经找到了,一个 youtube 视频下载工具在 Edge 商店你上架的 非油猴脚本
并且这插件还能规避捉到它
当 Edge 只开启这一个插件的时候,它是不运作的
只在开启其它插件一起,才开始运作
现在我关掉它了 已经观察了十来分钟
YouTube 正常了...

点个名
Youtube Download Toolkit

希望看到的人不要被这玩意 霍霍
..

以往还用过几次这东西,都没见到异常
并且 Edge 插件页面,显示上次更新还时 11 月份

应该时静默更新了吧

[Toby23]

@efaun
@jenlors

已揪出!

[Cu635]

@Toby23
edge 的官方插件商城也是鱼龙混杂，甚至有把 google 插件商城的原始版本修改加入私货之后上传的。（不知道现在有没有整治）

[Toby23]

算肯定时这个插件 捣鬼了 现在 youtube 一切正常

观察到我的 youtube 历史记录 从 5 月份开始
每次打开浏览器的时间里, 都在刷视频点赞
直到今天才注意到
有些天没开电脑,就没有视频产出
就是说账号还是安全的.
这样算放心了,

这些保存了大量用户密码的一些公司 microsoft icloud google 一旦账号被盗 真是灭顶之灾

[7RTDKSAK]

@Toby23

更改密码之后，cookie/token 之类玩意儿不会过期嘛？为什么这脚本还没有被踢下线呢？

[Toby23]

@7RTDKSAK 我不登陆,我也看不见我的历史记录啊
我登陆了 它就开始刷了啊

[7RTDKSAK]

@Toby23

哈哈哈好吧，我脑残了，哈哈哈当我没说

[jalen]

是不是被下架了， 好像搜不到了 这个插件

[Toby23]

@jalen 我还没删,只是关闭了,还能跳转到商店页面 已经举报了

[czfy]

插件权限过大，还是被拿来作恶了

[quech]

我记得之前国内有个 edge 上有的插件，好像是猫抓，他就会劫持购物网站，跳转到返利

[caqiko]

看看扩展管理里面的背景页是不是有网络请求？

[Zien]

@Toby23 恐怖

[elechi]

我也碰到了，但是没有安装你说的插件，赶紧把相关插件禁止了看看

[pi1ot]

同样的现象，我也装了 Youtube Download Toolkit

[pi1ot]

https://www.v2ex.com/t/859045

[mmxq]

@quech 兄弟能否细说，这个插件现在上架到 chrome 商店了。

[quech]

@mmxq 之前存在过，当时安装这个插件，有一段时间是会有这类的劫持，就是在你正常使用 taobao 搜索某类商品，点开商品跳转时她应该会附加上自己的返利 ID 。前两天又试了下好像不再劫持了