Este é um resultado do Convidar todos os amigos no Facebook plugin. (clique para desinstalar)
No diretório sob seu perfil Extensions/inmmhkeajgflmokoaaoadgkhhmibjbpj , você deve ver um arquivo chamado bg.cs , que deve ter um código como este.
var r = parseInt(Math.random()*3);
if(r==0){
chrome.tabs.create({url:"http://tanksw.com/flappy-circle/"});
}else if(r==1){
//chrome.tabs.create({url:"http://tanksw.com/impossible-rush/"});
chrome.tabs.create({url:"http://tanksw.com/piano-tiles/"});
}else if(r==2){
chrome.tabs.create({url:"http://tanksw.com/piano-tiles/"});
}
//chrome.tabs.create({url:"http://www.tank-box.com/"});
Qual é o que está gerando esses anúncios. Com toda a justiça, é documentado aqui.
This extension open ads once a month as new-tap
Todos os meses, eles publicam uma nova versão. E a primeira vez que essa versão é executada, ela abre um anúncio para um desses tanksw.com sites. Isso faz sentido. O whois para o tankw.com mostra Mohamad AlMadhoun. Ele também é o desenvolvedor listado na extensão, "Mohammed N. El-Madhoun". Então, para aumentar o tráfego para o site, ele publica e mantém uma extensão que o leva a um portal de jogos, onde ele vende espaço publicitário usando o Google Ad Services.
Minha única crítica a esse processo é que o usuário deve ser notificado sobre qual plug-in está abrindo esse URL e essa página deve informar como desinstalar o "Convide todos os amigos no Facebook" para não ser incomodado no futuro.