Как вычислить вредоносное расширение Google Chrome?

Question

[motomac]

Сегодня при переходе на lingualeo.ru (вводил в адресной строке ручками) наблюдал следующую картину: меня редиректнуло на ad.admitad.com, затем на coupons-online.ru (точную последовательность не помню) и только потом на lingualeo.ru. Очевидно, так проказничает либо сам lingualeo.ru, либо какое-то из расширений Google Chrome, что более вероятно.

Копаться в исходниках расширений довольно муторно. Беглый просмотр ни к чему не привел. Возможно, существуют более продвинутые местоды поиска подобной малвари. Прошу подсказать, если знаете. Или может я вообще зря грешу на расширения?

Все расширения установлены исключительно из Chrome WebStore. Вот их список:

1. Eye Dropper 0.5.2 - ID: hmdcmlfkchdmnmnmheododdhjedfccka
   
2. Grammarly for Chrome 14.812.1246 - ID: kbfnbcaeplbcioakkpcpgfkobkghlhen
   
3. JSON Formatter 0.6.0 - ID: bcjindcccaagfpapjjmafapmmgkkhgoa
   
4. LastPass: Free Password Manager 4.2.0 - ID: hdokiejnpimakedhajhdlcegeplioahd
   
5. LinguaLeo English Translator 2.0.3.3 - ID: nglbhlefjhcjockellmeclkcijildjhi
   
6. Markdown Here 2.12.0 - ID: elifhakcjgalahccnjkneoccemfahfoa
   
7. New Tab - Pocket 1.0.0 - ID: ikndkhohinloomoacdggllledgjehkcf
   
8. Page Ruler 2.0.9 - ID: jlpkojjdgbllmedoapgfodplfhcbnbpn
   
9. Proxy for Chrome 1.15 - ID: iilpibhiihokecnbdkaminemnmecjfed
   
10. Save to Pocket 2.1.48 - ID: niloccemoadcdkdjlinkgdfekeahmflj
    
11. Send to Kindle for Google Chrome 1.0.1.74 - ID: cgdjpilhipecahhcilnafpblkieebhea
    
12. The Great Suspender 6.30 - ID: klbibkeccnjlkjkiokjodocebajanakg
    
13. uBlock Origin 1.14.12 - ID: cjpalhdlnbpafiamejdnhcphjbkeiagm
    
14. Vue.js devtools 3.1.6 - ID: nhdogjmejiglipccpnnnanhbledajbpd
    
15. Window Resizer 2.6.0 - ID: kkelicaakdanhinjdeammmilcgefonfh
    
16. Zhongwen: Chinese-English Dictionary 4.9 - ID: kkmlkkjojmombglmlpbpapmhcaljjkde
    
17. Яндекс.Музыка 0.0.471 - ID: kefiofndeiobnlbabkhfkfmgdhmhhfmc