Security Alert: Confirmed Malware

This extension was removed from the Chrome Web Store as malware. Do not install it.Extension: Скачать музыку

CRITICAL RISKRemoved from Chrome Web Store

Скачать музыку

ID: hfofhoffdcfcjgmilkpnhkamcgemaban

Could be malicious

Supported Languages

🇷🇺Russian

Extension Info & Metadata

Status

Removed

Version

3.0.0

Size

0.12 MB

Rating

4.3/5

Reviews

160

Users

100,000

Type

Extension

Updated

Oct 23, 2024

Publisher Contextual Analysis

Author: https://yandexmusic.proView Profile
Privacy: Privacy Policy
Help: Help Center
MX records exist: Yes
Domain exists: Yes
Is disposable: No
Is role-based: Yes
Mailbox exists: Yes
Website: Visit

Total Extensions

Active

Obsolete

Listed

Unlisted

Total Users

100,000

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.

Скачивайте любые треки с популярного сервиса в хорошем качестве. Просто и удобно!

Расширение предназначено для скачивания музыки с Яндекс Музыки. Вы можете скачать отдельные треки или целые альбомы и подборки в один клик. После скачивания вся музыка будет доступна для прослушивания без доступа к интернету. ●●● Владельцы подписки «Яндекс Плюс» могут скачивать треки с битрейтом 320 kbps. ●●● Для пользователей без подписки треки доступны с битрейтом 192 kbps. ●●● Работа расширения гарантируется только в браузере Google Chrome! Наши преимущества: ● Скачивает музыку в один клик ● Скачивает альбомы и плейлисты ● Скачивает подкасты ● Сохраняет музыку с правильными названиями ● Сохраняет теги и обложку ● Полностью бесплатный ● Никакой рекламы ● Удобный интерфейс ● Простое и понятное меню настроек ● Простота использования ● Полноценная техподдержка ● Поддержка темной темы После установки расширения Вы всегда сможете слушать музыку без доступа в интернет. Просто нажмите на кнопку «Скачать» и вся музыку будет доступна оффлайн на вашем персональном компьютере. Все файлы сохраняются в формате mp3 с правильными названиями треков, метаданными и обложкой. Скачать музыку больше не проблема. С нашим расширением Вы можете скачать любимую музыку в один клик. Простое меню опций поможет настроить интерфейс приложения конкретно для Вас. Добавляйте или убирайте различные функции с помощью одного клика мышкой. Меню настроек доступно по клику правой мыши по иконке приложения. Мы ценим наших пользователей и именно поэтому не вставляем никакой рекламы на сайты и не требуем оплаты за использование. По всем вопросам вы можете писать на наш e-mail. Данное расширение предназначено для использования в браузерах Google Chrome. Работа в других браузерах на базе Chromium не гарантируется. Продолжая использовать расширение Вы соглашаетесь с «Политикой использования».

User Growth

Showing data from Jan 01, 2022 to Dec 31, 2022

Versions

No change in user count

Compared to 3 months ago

4 versions released in this period

Rating Count

Total: 95 ratings+8 (9%)

Average Rating

Current: 4.22 / 5.0-0.12

Extracted Data

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.

By severity

Critical7

High2

Medium1

Low0

Versions scanned

Showing 1 of 13 scanned versions with more than one unique finding. Counts are unique findings that include each version.

Extension Version	Code Review Findings
3.0.0 Code review	10

Extension Version	Code Review Findings
3.0.0	10

Files with findings

1 distinct path — top paths by unique finding count:

background/bg.js10

S.No.	Category	Severity	File	Summary	Found in Version
1	Data Exfiltration	critical	background/bg.js (line 22)	Every hostname the user visits is base64-encoded (`v=btoa`) and appended to persistent array `b` in storage, then sent as a dash-joined `hash=` query parameter to the remote config server along with the unique `uid`, …	3.0.0
2	Network Interception	critical	background/bg.js (line 274)	The matcher iterates remote rules (`A`) whose domain regex (`l.d`), origin host (`l.o`), and redirect URL (`l.u`) are all base64-encoded to hide them from static review, then forwards visited URLs through the `q` redi…	3.0.0
3	Network Interception	critical	background/bg.js (line 145)	Fetches the attacker-supplied URL, scrapes outbound hyperlinks from the HTML response, then drives `chrome.tabs.update(tabId, {url: extractedLink})` — effectively performing server-driven tab redirection/cloaking. Ran…	3.0.0
4	Obfuscation	critical	background/bg.js (line 138)	After redirecting a tab to the attacker-controlled URL, the background injects the `j` function which calls `history.replaceState` to rewrite the address bar back to the landing host. This actively hides the redirecti…	3.0.0
5	Remote Code Loading	critical	background/bg.js (line 44)	Extension hardcodes two C2-style remote configuration endpoints on the suspicious `.icu` TLD (`fw-chrome.configanalytics.icu`, `cf-chrome.configanalytics.icu`) and assigns each install a persistent UID. Legitimate Yan…	3.0.0
6	Remote Code Loading	critical	background/bg.js (line 477)	Service worker periodically polls the remote config server and blindly installs the returned JSON as dynamic declarativeNetRequest rules (`p(s)` → `chrome.declarativeNetRequest.updateDynamicRules`). Base64-encoded URL…	3.0.0
7	Unauthorized Data Collection	critical	background/bg.js (line 669)	Registers a `webRequest.onBeforeRequest` listener on every main-frame navigation across all origins and feeds every visited URL into the remote-rule matcher `m`. Combined with `<all_urls>` host permissions, the extens…	3.0.0
8	Privilege Escalation	high	background/bg.js (line 274)	Maintains a server-supplied list of sibling extension IDs (`eIds`) and coordinates with them via `chrome.runtime.sendMessage`/`onMessageExternal` to pick the highest-priority installer to perform the hijack. This cros…	3.0.0
9	Tracking	high	background/bg.js (line 410)	Sets an uninstall URL that pings the same `.icu` server with the per-install UID and version, allowing the operator to track churn and correlate uninstalls to identifiers — a tracking pattern typical of ad-injection /…	3.0.0
10	Code Injection	medium	background/bg.js (line 381)	After a download completes, the extension uses `chrome.scripting.executeScript` to inject an invisible iframe pointing at `yandexmusic.pro` (fetched from remote `html` config) into arbitrary pages. This is unsolicited…	3.0.0

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.

URLs

IPv4

IPv6

URLs

View the external URLs this extension communicates with to understand its network activity and data interactions.

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.


${this}`;return	-	https://${this}`;return
fw-chrome.configanalytics.icu	/mv3/v2/chrome/config.txt;https://cf-chrome.configanalytics.icu/mv3/v2/chrome/config.txt	https://fw-chrome.configanalytics.icu/mv3/v2/chrome/config.txt;https://cf-chrome.configanalytics.icu/mv3/v2/chrome/config.txt
yandexmusic.pro	-	https://yandexmusic.pro
${location.host}`	-	https://${location.host}`
fw-chrome.configanalytics.icu	/mv3/chrome/uninstall	https://fw-chrome.configanalytics.icu/mv3/chrome/uninstall?uid=${e}&ver=${chrome.runtime.getManifest(
music.yandex.ru	-	https://music.yandex.ru
${location.host}	/handlers/track.jsx	https://${location.host}/handlers/track.jsx?track=${t}`;fetch(e
${location.host}	/api/v2.1/handlers/track/$%7Bd.id%7D/track/download/m	https://${location.host}/api/v2.1/handlers/track/${d.id}/track/download/m?hq=1`;fetch(e,{headers:{Accept:
${t.host}	/get-mp3/$%7Be%7D/$%7Bt.ts%7D$%7Bt.path%7D%60	https://${t.host}/get-mp3/${e}/${t.ts}${t.path}`
${m}`	-	https://${m}`

Showing 1 to 10 of 30 rows

Rows per page:

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.


104.0.0.0	IPv4	-

4.2 out of 5 · 10 most recent reviews

Text reviews

Positive

Negative

На старом дизайне всё работает! Думайте головой! Разработчикам огромный + в карму и низкий поклон за старания =)

ТЕ

Тиньков Евгений·22 Apr 2025

Теперь больше не скачивает музыку с яндекс.музыка. Браузер Яндекс.Браузер. Устанавливал версию для Chrome.

ДФ

Дмитрий Федорцов·14 Apr 2025

Зашла через Edge, установила, не вижу нигде кнопки скачать на треках. Как пользоваться то теперь? Спасибо.

Lili S·

Version History

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.

Code Diff

Compare extension code between any two versions.

0 changed files detected

No comparable text files found between these versions.

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.

Browse and explore files within this extension package

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.

Security Alert: Confirmed Malware

Скачать музыку

Supported Languages

Extension Info & Metadata

Publisher Contextual Analysis

Chrome Web Store Metadata

About this extension

Analytics & Metrics

User Growth

Rating Count

Average Rating

Static Code Security Analysis

Extracted Data

Code Review Findings Summary Across 13 Versions10

Versions scanned

Files with findings

Extracted Indicators (URLs and IPs)

URLs

Contextual Analysis

User Reviews

Version History

Version-to-Version Code Diff

Code Diff

Extension Files

User Reviews

User Growth

Rating Count

Average Rating