搜索

[13307] 2018-10-16_新型鼠标光标劫持攻击将允许攻击者劫持GoogleChrome会话

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-10-16_新型鼠标光标劫持攻击将允许攻击者劫持GoogleChrome会话 新 型 鼠 标 光 标 劫 持 攻 击 将 允 许 攻 击 者 劫 持 G o o g l e C h r o m e 会 话 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 0 - 1 6 近 期 ， 研 究 人 员 发 现 了 一 种 新 型 的 技 术 支 持 诈 骗 技 术 ， 攻 击 者 可 以 利 用 这 种 技 术 来 劫 持 近 期 ， 研 究 人 员 发 现 了 一 种 新 型 的 技 术 支 持 诈 骗 技 术 ， 攻 击 者 可 以 利 用 这 种 技 术 来 劫 持 G o o g l e   C h r o m e 用 户 的 用 户 的 浏 览 会 话 。 浏 览 会 话 。 想 必 大 家 对 技 术 支 持 诈 骗 不 会 感 到 陌 生 ， 微 软 W i n d o w s 的 技 术 支 持 站 点 就 是 很 多 攻 击 者 的 主 要 诈 骗 工 具 ， 很 多 钓 鱼 攻 击 以 及 网 络 诈 骗 活 动 都 会 利 用 这 种 这 类 技 术 支 持 站 点 来 感 染 目 标 用 户 的 主 机 。 其 中 就 包 括 搜 索 引 擎 感 染 和 恶 意 广 告 攻 击 ， 攻 击 者 通 常 都 会 利 用 这 种 “ 合 法 载 体 ” 来 传 播 他 们 的 恶 意 软 件 或 间 谍 软 件 P a y l o a d 。 除 此 之 外 ， 浏 览 器 锁 定 技 术 也 是 技 术 支 持 诈 骗 需 要 使 用 到 的 一 项 技 术 。 这 种 技 术 主 要 是 将 目 标 用 户 重 定 向 到 一 个 “ 锁 定 浏 览 ” 的 界 面 ， 并 强 制 让 目 标 用 户 观 看 一 段 用 于 实 现 “ 恶 意 广 告 欺 诈 ” 目 的 的 小 视 频 。 最 终 ， 浏 览 器 的 弹 窗 将 有 可 能 导 致 目 标 用 户 的 主 机 死 机 或 系 统 崩 溃 。 在 这 个 过 程 中 ， 攻 击 者 可 能 会 给 目 标 用 户 发 送 “ 您 的 P C 已 感 染 病 毒 ” 之 类 的 弹 窗 ， 然 后 再 弹 出 多 个 “ 技 术 支 持 ” 窗 口 来 “ 帮 助 ” 目 标 用 户 解 决 “ 问 题 ” 。 此 时 ， 攻 击 者 会 尝 试 向 目 标 用 户 推 销 所 谓 的 “ 反 病 毒 产 品 ” ， 而 其 实 这 些 产 品 就 是 他 们 用 来 获 取 目 标 主 机 远 程 访 问 权 的 恶 意 软 件 。 其 中 一 种 典 型 的 技 术 支 持 诈 骗 技 术 就 是 P a r t n e r s t r o k a ， 反 病 毒 解 决 方 案 提 供 商 M a l w a r e b y t e s 已 经 跟 踪 并 观 察 这 一 网 络 诈 骗 活 动 很 久 了 ， 而 这 种 技 术 近 期 又 引 入 了 一 种 劫 持 浏 览 器 会 话 的 新 方 法 。 研 究 人 员 表 示 ， 这 种 攻 击 技 术 名 叫 “ 恶 意 光 标 ” ， 这 种 攻 击 活 动 会 将 目 标 用 户 重 定 向 到 一 个 嵌 入 了 新 型 浏 览 器 锁 定 技 术 的 伪 造 页 面 。 值 得 一 提 的 是 ， 这 种 技 术 主 要 针 对 的 是 最 新 版 本 G o o g l e   C h r o m e 浏 览 器 ， 版 本 号 为 6 9 . 0 . 3 4 9 7 . 8 1 。 攻 击 者 会 通 过 多 个 不 同 的 恶 意 广 告 网 络 以 及 恶 意 链 接 来 将 目 标 用 户 重 定 向 至 恶 意 域 名 ， 研 究 人 员 发 现 ， 在 这 个 活 动 中 总 共 涉 及 到 了 1 6 0 0 0 多 个 恶 意 域 名 。
一 般 来 说 ， 在 网 络 诈 骗 活 动 中 ， 攻 击 者 在 实 现 浏 览 器 锁 定 时 主 要 利 用 的 都 是 J a v a S c r i p t 函 数 。 但 是 “ 恶 意 光 标 ” 技 术 与 其 他 技 术 不 同 的 地 方 就 在 于 ， 它 为 了 防 止 目 标 用 户 关 闭 浏 览 器 页 面 ， 它 劫 持 了 目 标 用 户 的 鼠 标 。 用 户 点 击 了 “ 关 闭 ” 按 钮 之 后 ， 他 们 可 能 以 为 自 己 已 经 关 闭 页 面 了 ， 但 由 于 他 们 的 鼠 标 已 经 被 劫 持 了 ， 所 以 他 们 点 击 的 其 实 是 其 他 地 方 。 这 种 技 术 主 要 利 用 的 是 C h r o m e 浏 览 器 的 一 个 漏 洞 ， 而 这 种 漏 洞 是 由 于 H T M L 代 码 无 法 正 确 解 码 低 分 辨 率 鼠 标 光 标 所 导 致 的 。 它 会 将 光 标 变 成 一 个 1 2 8 x 1 2 8 像 素 的 透 明 “ 大 方 框 ” ， 当 用 户 点 击 了 某 个 特 定 位 置 时 ， 他 们 其 实 点 击 的 是 其 他 地 方 。 目 前 ， 研 究 人 员 还 无 法 得 知 到 底 有 多 少 用 户 受 到 了 这 种 攻 击 的 影 响 ， 但 至 少 这 一 攻 击 活 动 目 前 仍 在 持 续 进 行 中 。 研 究 人 员 还 发 现 ， 这 种 浏 览 器 锁 定 技 术 已 经 有 很 多 其 他 的 网 络 犯 罪 组 织 也 在 使 用 了 ， 而 且 很 多 网 络 攻 击 工 具 也 整 合 了 这 项 技 术 。 随 着 浏 览 器 的 不 断 进 化 和 升 级 ， 越 来 越 多 未 记 录 在 文 档 中 的 功 能 都 将 有 可 能 会 变 成 攻 击 向 量 ， 攻 击 者 会 想 尽 一 切 办 法 来 实 现 他 们 的 目 的 ， 而 保 护 终 端 用 户 的 重 任 又 落 在 了 谁 的 身 上 ？ * 参 考 来 源 ： z d n e t ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理