搜索

[9789] 2016-01-29_Chrome恶意扩展程序可监控用户上网行为

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-01-29_Chrome恶意扩展程序可监控用户上网行为 C h r o m e 恶 意 扩 展 程 序 可 监 控 用 户 上 网 行 为 亲 爱 的 兔 子   F r e e B u f   2 0 1 6 - 0 1 - 2 9 近 日 安 全 公 司 近 日 安 全 公 司 M a l w a r e b y t e s 的 研 究 人 员 对 一 款 恶 意 的 研 究 人 员 对 一 款 恶 意 C h r o m e 扩 展 程 序 进 行 了 深 入 调 查 。 扩 展 程 序 进 行 了 深 入 调 查 。 恶 意 软 件 感 染 用 户 过 程 恶 意 软 件 感 染 用 户 过 程 该 款 款 恶 意 C h r o m e 扩 展 程 序 可 以 监 控 用 户 的 上 网 行 为 习 惯 ， 并 自 动 出 现 弹 窗 ， 并 干 扰 用 户 正 常 上 网 。 同 时 安 全 公 司 M a l w a r e b y t e s 的 研 究 人 员 发 现 该 恶 意 程 序 活 动 将 会 强 迫 用 户 安 装 包 含 有 恶 意 程 序 的 C h r o m e 扩 展 。 首 先 恶 意 攻 击 者 会 先 创 建 一 个 网 站 ， 不 幸 访 问 该 网 站 的 用 户 会 收 到 持 续 不 断 的 弹 窗 来 推 荐 用 户 安 装 恶 意 扩 展 程 序 。 如 果 用 户 选 择 关 闭 ， 则 会 继 续 跳 出 另 外 一 个 。 总 之 就 是 会 接 二 连 三 的 出 现 弹 窗 ， 如 果 当 用 户 将 鼠 标 移 动 虚 晃 至 浏 览 器 或 点 击 关 闭 按 钮 的 时 候 就 会 出 现 更 大 的 对 话 框 ， 并 会 出 现 在 顶 部 ， 而 网 站 的 后 台 也 会 播 放 很 嘈 杂 的 声 音 。 早 前 曾 出 现 一 款 名 为 早 前 曾 出 现 一 款 名 为   e F a s t   B r o w s e r 的 恶 意 程 序 ， 该 恶 意 程 序 一 反 传 统 伪 装 成 浏 览 器 延 伸 套 件 植 入 的 方 式 ， 直 接 化 身 的 恶 意 程 序 ， 该 恶 意 程 序 一 反 传 统 伪 装 成 浏 览 器 延 伸 套 件 植 入 的 方 式 ， 直 接 化 身 为 浏 览 器 劫 持 系 统 档 案 关 联 ， 让 使 用 者 在 不 知 不 觉 中 落 入 它 的 圈 套 。 为 浏 览 器 劫 持 系 统 档 案 关 联 ， 让 使 用 者 在 不 知 不 觉 中 落 入 它 的 圈 套 。   M a l w a r e b y t e s   的 报 告 曾 指 出 ， 该 恶 意 程 序 一 旦 成 功 安 装 ， e F a s t   B r o w s e r   会 尝 试 删 除   C h r o m e   并 取 而 代 之 ， 并 劫 持 相 关 的 系 统 档 案 关 联 如   h t m / h t m l 、 p d f 、 j p g 、 w e b p 、 x h t   等 ， 以 及 网 络 传 输 协 定 如   f t p 、 h t t p / h t t p s 、 n n t p 、 s m s 、 w e b c a l   等 。 另 外 值 得 注 意 的 是   e F a s t   B r o w s e r   的 开 发 是 建 基 于   C h r o m i u m   开 源 计 划 ， 因 此 无 论 是 浏 览 器 图 示 、 界 面 以 及 功 能 都 与   C h r o m e 非 常 相 似 ， 看 起 来 就 像 其 他 由   C h r o m i u m   开 源 计 划 下 开 发 出 来 的 正 规 浏 览 器 ， 容 易 迷 惑 对 此 不 熟 悉 的 用 户 ， 让 用 户 无 法 察 觉 C h r o m e   浏 览 器 已 被 取 代 。   目 前 影 响 范 围 较 小 目 前 影 响 范 围 较 小 M a l w a r e b y t e s 的 安 全 团 队 分 享 了 该 恶 意 扩 展 的 演 示 （ 见 下 文 ） ， C h r o m e   浏 览 器 将 会 在 使 用 者 浏 览 会 建 议 安 装 任 何 恶 意 软 件 的 网 站 前 ， 出 现 如 跳 转 后 的 红 色 警 示 。 而 用 户 在 访 问 其 网 站 之 后 会 被 强 制 要 求 安 装 一 款 名 为 “ i C l a c ” 扩 展 程 序 ， 之 前 该 扩 展 程 序 已 经 在 G o o g l e   W e b   S t o r e 上 线 。 一 旦 安 装 了 该 扩 展 ， 并 没 有 如 名 称 一 样 具 备 计 算 器 功 能 ， 但 是 研 究 人 员 发 现 i C a l c 会 秘 密 的 设 置 一 个 代 理 ， 从 通 过 一 个 远 程 服 务 器 来 重 定 向 所 有 的 浏 览 器 流 量 。   M a l w a r e b y t e s 已 经 向 谷 歌 报 告 了 该 扩 展 程 序 ， 目 前 安 装 量 没 有 超 过 1 0 0 0 个 ， 那 些 不 知 道 通 过 任 务 管 理 器 来 关 闭 C h r o m e 进 程 的 用 户 可 能 会 绕 进 攻 击 者 设 计 的 陷 阱 中 。 目 前 谷 歌 已 经 移 除 了 该 应 用 程 序 ， 而 该 恶 意 程 序 活 动 的 作 者 已 经 开 始 推 送 另 外 的 恶 意 扩 展 程 序 ， 但 这 一 次 ， 受 影 响 区 域 仅 限 于 俄 罗 斯 用 户 。  
演 示 视 频 演 示 视 频 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理