今天看到某个开源项目把 Get cookies.txt 从 Readme 中移除了才发现这款扩展已经因为包含恶意代码被下架了。
起因是这款扩展最近更新了一个版本,它会把每个页面的地址发送到开发人员的服务器,最近还被发现会把网站的所有 Cookie 上传到服务器。
有很多介绍 Youtube 下载软件的地方也会推荐这款扩展获取 Cookie ,建议马上卸载