微软edge Proxy switchOmega含有恶意软件

Cuchemist

当然 有问题的不是这个组件，
而是微软，因为微软商店的是审核不严上架的李鬼版本。

这个开发者还曾在哔哩哔哩助手扩展程序里添加恶意代码，不过在四月份的时候已经被人发现及时删除。

恶意脚本包含get、set、clear、_0，分别用于获取、设置、清除和指定Cookie的默认路径。
然后，j判断当前网址是否匹配类似re.jd.com/cps/item/\d+.html的模式，如果是，则隐藏了页面上的一个链接，并跳转或替换到该链接的地址，或者跳转或替换到item.jd.com/\d+.html的地址。

他用location.replace(tar.href)方法将当前网页替换为tar元素的href属性值。
这个方法不会在浏览器历史记录中留下当前网页的记录。

它似乎是在尝试修改用户的cookie，以便在用户访问一些网站时，攻击者可以获得一些利益，比如返利或者佣金。
天猫、京东，甚至还有oppo商城，不过主要的目标似乎是京东

谷歌商店：https://chrome.google.com/webstore/detail/proxy-switchyomega/padekgcemlokbadohgkifijomclgjgif

github：https://github.com/FelisCatus/SwitchyOmega/releases

高墙list：https://raw.githubusercontent.com/高墙list/高墙list/master/高墙list.txt

1NIAN

草，我刚刚也收到提示了，现在已经换成chrome版

刘备

用谷歌 chrome  再使用Edge会自动导入谷歌插件 没出现李鬼

jackyjack

我擦，最近刚装了edge的这个插件

Waylon

为啥我的还没开始提示？

WZ-Software

老夫一直用v2RayN自己写规则，从来没出过问题

Ais2019

哔哩哔哩助手不是有内购付费吗？为什么还这么做

hostvps

换成smartproxy了

Amanda

笑死了，你这个相当于用了个tg中文版，然后说tg是个垃圾软件会盗号

edge商店里的switchOmega本来就是个盗版，原作者在github issue里面八百年前就申明过