Юбуст скомпрометирован

Программу рекомендовали удалить с любых устройств.

Разработчики популярного браузерного расширения «ЮБуст» предупредили о его краже. Они пока не знают, кто это сделал, но предполагают, что это связано с «усилением блокировок YouTube в последние дни и возросшим количеством атак на сервис».

Друзья, мы знаем, что вы устали от плохих новостей, но… Сегодняшняя новость будет самой плохой, и, кажется, это не исправить. Расширение «ЮБуст» было украдено, полностью. […]

Пожалуйста, не устанавливайте ничего с сайта, указанного на странице украденного расширения. Мы ничего не знаем об этом сайте.

В Telegram-канале призвали пользователей пожаловаться на расширение «ЮБуст» в магазине Chrome, удалить его с любых устройств, а также не подписываться на сервисы, которые рекламируют мошенники. Создатели «ЮБуста» обратились к Google, чтобы в компании помогли разобраться с проблемой.

1 Like

Можно поверить. Но здесь активно предлагают дизлайкать расширение https://t.me/uboostrussia Что тоже подозрительно. А вдруг взломали телегу?

Упоминается, что на сайте https://youboost.tv/ (на который ссылается страница расширения) указано русское юр. лицо, чего бы настоящие разработчики не сделали.
ООО “Гиперсофт” ОГРН 1247700797750 ИНН 9714065578
Тел: +7 (993) 366-85-74
Email: team@hypersoft-team.com

В web archive самый ранний захват от 12 декабря 2024. И там тоже российский адрес. В поисковиках нет кэша.

На 24 ноября 2024 страница расширения в google play ссылалась на https://uboost.live/ и вообще они часто меняли домены. На https://uboost.live/ юр лицо
Услуги предоставляются ИП Замолоцких K.
Республика Казахстан, г. Кокшетау

Индивидуальный предприниматель Замолоцких Кирилл Александрович
ИИН: 770930350577
Адрес: РК, г. Кокшетау
тел.: +77713212032
Telegram: https://t.me/uboost_bot
Telegram: https://t.me/uboostrussia

https://t.me/uboost_bot в качестве help’а отправляет на https://uboost.live/faq.

А 18 декабря 2024 в google play уже адрес https://youboost.tv/.

Складывается ощущение, что https://youboost.tv/ это левый сайт, а страница на google play взломана.

А вот, например, 11 сентября 2024 адрес был https://uboo.st/ тоже с казахским юр. лицом.

Добавлю что последняя версия юбуста (6.2.9 от 20 декабря 2024) сейчас не работает даже под VPN. Как впрочем и Поток от tvrain. Правда, он соединяется, но ютуб не открывается. Тоже под VPN.

Даже не сомневался, что к этому всё придет. Сервис слишком захайплен, чтобы его так просто оставлять без внимания.
Никогда им не пользовался и другим не советовал.

Как же они так прошляпили гугл аккаунт?
А Поток от Дождя почему не работает даже под VPN? Все кинулись туда и не хватило ресурсов или втихаря использовали серверы юбуста?
Я не вижу проблем перезалить расширение с нового акка с новым именем. Как было в случае uBlock, например. И вообще, неплохо было бы заливать исходники или хотя бы старые версии на github.

Хрен его знает. Но уже факт в том, что конторка накрылась. Теперь либо ребрендинг и всё по новой, либо ничего.

Закончили оффтоп.

Статья на Хабре. Там комментарии интересны. Похоже, что разработчики поссорились друг с другом.
Лично я этим дополнением не пользовалась.