Каким образом найти chrome расширение, переходящее по рефкам?

Question

[den4eg11]

Обнаружил, что заходя на определенные сайты, нечто перезаходит на них же по реферальным ссылкам.
Я практически полностью уверен, что это результат работы какого-то расширения. Переходя например, на digitalocean, меня перекидывает на
1. extads.net (ссылка полностью блокируется тостером)
2. Сразу же на https://referer.pro/?http://46.105.123.75/url/?id=...

Посмотрел историю, там были ещё этот же айпишник, и прямо было написано про реферал. Пытаюсь отловить расширение, которое делает это. extads.net зарегистрирован в России (reg.ru) и 16 апреля. То есть таким образом зарабатывать начали недавно, не удивительно, что в интернете нет информации об этом. Попытался поиском через notepad++ найти расширение, но все подобные запросы не помогли, вероятно, если это расширение, оно обфусцировано на предмет ссылок, чтобы сложнее было вычислить. Есть идеи, кроме как отключать по очереди расширения? Их довольно много. И переход по рефке срабатывает раз в определенный период только.

Comments

[neosistema]

ТС нашел приложение? Тоже с этим столкнулся никак найти не могу

Answer 1

[Dimonchik]

можно включать по очереди
в инкогнито режиме
очевидно же, что подозрение на некий ограниченный список

Comments

[den4eg11]

Да, пытался tamplerом отследить деятельность, но этот способ оказался лучше. Расширение - vkspy. Сейчас буду кидать жалобы и может даже на хабр статейку запилю:)

[Dimonchik]

иногда оказывается, что самим рекламщикам это выгодно - трафик по поведению близок к естественному

Answer 2

[latteo]

Смотрим где лежат расширения у меня это profile\Default\Extensions\
поиском по файлам, например через TotalComander ищем файлы содержащие первый узел перехода extads.net

С высокой вероятностью это поможет найти зловреда, но увы в ext есть еще возможность подключить js со внешнего сайта.

Answer 3

[vebmaze]

Была такая же проблема, как оказалось это расширение Skyload. На алиэкспресс когда заходил на страницу товара.. переходило на https://referer.pro и потом на главную али..

Answer 4

[Владимир Агеев]

Всего скорее это расширение https://chrome.google.com/webstore/detail/360-inte...