Google waarschuwt niet voor infected extensies? (Webutation)

[Rakward]

Na te hebben gemerkt dat mijn PC opeens langzaam was besloot ik wat rond te zoeken naar de oorzaak.

Via task manager gezien dat Chrome veel resources gebruikte en blijkbaar zit er daar ook een taskmanager in waarmme ik opeens het volgende zie:


Een GPU-process dat buiten redelijk veel geheugen ook nog eens enorm veel CPU gebruikt. Allemaal via hanstrackr.com, een webadres dat niet werkt.

Na even zoeken met extensies uit te schakelen en in te schakelen blijkt dat het van Webutation komt(en volgens internet ook nog andere apps, zie dit reddit topic)

Het lijkt een soort crypto-minder te zijn(niet zeker natuurlijk)

Blijkbaar is dit ook al gemeld aan google, zie artikel:20,000,000 of Chrome Users are Victims of Fake Ad Blockers voor iemand die het probleem dieper ge-analyseerd heeft.

Ze hebben webutation(ea) ondertussen ook verwijderd uit de Store.

Mogelijk helpt dit topic ook andere mensen die 1 vd extensies hebben ge-installeerd maar wat mij vooral stoort is dat Google dit niet meld terwijl ze het weten.

Veel mensen begrijpen nauwelijks hun task manager, laat staan dat ze dit probleem zelf weten te vinden.

Dat google niet waarschuwt hiervoor is me toch een beetje een raadsel.
(ik had webutation trouwens al heel lang, het was de officiële app, geen fake)

[Itrme]

Het zou niet de eerste keer zijn dat er code in een officiele app of extensiezit die er niet in hoort.
Tijdje terug was er ook een app. De dev zijn account was gestolen, en vervolgens werd er dus een malafide versie van de app geupload. Kan natuurlijk ook de dev zelf zijn die denkt een zakcentje te kunnen verdienen.