問題となる機能拡張は人気の高いChrome拡張モジュール「 Web Developer 」で、この機能拡張を利用し、ウェブストアアカウント盗み、 Copyfish拡張機能を乗っ取った後、広告配信機能を使ってサイバー犯罪者がユーザーに迷惑メールを配信するというものです。
　この拡張機能がハイジャックされると、悪意のあるソフトウェアはWebからJavaScriptコードを取得し、ユーザーのWebブラウザ内で実行して強制的にWebページに広告を挿入します。
　また、プラグインは、ユーザーのブラウザで表示されているものすべてにアクセスすることができ、すべてのウェブサイトのコンテンツを読み込んで、トラフィックを傍受したり、キーストロークを見ることができます。

　感染された場合、拡張機能を更新して悪意のあるタスクを実行されるため、非常に危険なものとなります。

　対象となるバージョンはv0.4.9で、このバージョンがインストールされている場合、一旦機能拡張をアンインストールを行い、再び最新であるv0.5をダウンロードしてください。
　また、v0.4.9インストール時に使用していたサイトのパスワードの変更や、クッキーなどや一時ファイルなどの削除も行ってください。

　感染された場合、Web上にこのような広告が入ります。





　同じ機能拡張でFirefox版もありますが、今回Firefoxは被害を受けません。

　Chromeユーザーはこの「 Web Developer 」の機能拡張を使用しているユーザーは早急にアップデートを行ってください。