人気ブラウザアドオンを引き継いで広告スクリプトを注入する ppclick

ブラウザアドオン gPDF も WIPS.com 傘下に... - digital 千里眼の WIPS.com と同様、人気アドオンを引き継いでマルウェア注入する手法を見つけました
今回は ppclick が関わる人気アドオン IE View を例にみていきます...

IE View 1.5.2 => 1.5.3

広告スクリプトを注入

1.5.2	1.5.3

ieviewOverlay.js で chrome://ieview/content/content.js を読み込み

その content.js で superfish.com の広告スクリプトを注入しています

ppclick は「WizeShoppy」と呼んでますが、実際の中身は superfish.com の「Window Shopper」
アドウェアなので WOT (Web of Trust)での superfish.com の評価（comments の方）も悪い

WizeShoppy	Window Shopper

参考: 他のバージョンでの修正概要
1.5.3
=> 1.5.4（ieviewOverlay.js のクラス名や真偽値が逆になっているバグ修正）
=> 1.5.5（ieviewOverlay.js の例外 catch 漏れ修正）
=> 1.5.6（初回インストール時のランディングページ変更: http://360addons.com/ieview.htm => http://ppclick.com/optin.aspx?addon=ieview、設定値の名称変更: extensions.ieview.use => extensions.ieview.useWizeShoppy）