O que é o FF Info Guarded 4.6.5?

Question

No Kubuntu 16.04.3 LTS que eu administro de tempos em tempos, eu encontrei a extensão do Firefox "FF Info Guarded 4.6.5". A versão do Firefox é 57.0.1 + build2-0ubuntu0.16.04.1

Sobre about: support está listado com o id "{0c4df994-4f4a-4646-ae5d-8936be8a4188}". Eu pesquisei sobre isso, mas não consegui encontrar nada relacionado a ele. O Virustotal tem 0 deteções para ele.

O que essa extensão faz? É malware?

    

Answer 1

Eu inspecionei o código dentro do arquivo xpi e descobri que

• impede que o usuário use "about: addons" (fecha automaticamente a guia)
• faz solicitações para esses domínios: searchingvnm.com, apiurl.org, infoguardedff.com, spidtest.org, infoguardedext.com. As informações whois para esses domínios estão todas protegidas

Conclusão: é pelo menos algum tipo de software ou adware de rastreamento.