Ceci est le résultat du plugin Invite All Friends sur Facebook . (cliquez pour désinstaller)
Dans le répertoire sous votre profil, Extensions/inmmhkeajgflmokoaaoadgkhhmibjbpjvous devriez voir un fichier appelé bg.csqui devrait avoir un code comme celui-ci.
var r = parseInt(Math.random()*3);
if(r==0){
chrome.tabs.create({url:"http://tanksw.com/flappy-circle/"});
}else if(r==1){
//chrome.tabs.create({url:"http://tanksw.com/impossible-rush/"});
chrome.tabs.create({url:"http://tanksw.com/piano-tiles/"});
}else if(r==2){
chrome.tabs.create({url:"http://tanksw.com/piano-tiles/"});
}
//chrome.tabs.create({url:"http://www.tank-box.com/"});
C'est ce qui engendre ces publicités. En toute justice, c'est documenté ici.
Cette extension ouvre les annonces une fois par mois en tant que new-tap
Donc, chaque mois, ils publient une nouvelle version. Et la première fois que cette version est exécutée, une annonce est ouverte sur l'un de ces tanksw.comsites. Ça a du sens. Le whois de tanksw.com montre Mohamad AlMadhoun. Il est également le développeur mentionné sur l'extension, "Mohammed N. El-Madhoun". Donc, pour augmenter le trafic sur son site, il publie et met à jour une extension qui vous dirige vers un portail de jeux où il vend des espaces publicitaires à l'aide de Google Ad Services.
Ma seule critique de ce processus est que l'utilisateur doit être averti du plug-in qui ouvre cette URL et cette page doit vous dire comment désinstaller "Invite All Friends sur Facebook" afin de ne pas être dérangé à l'avenir.
