搜索

[6177] 2019-09-23_谷歌Chrome浏览器的两款扩展应用被曝对用户进行诈骗

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2019-09-23_谷歌Chrome浏览器的两款扩展应用被曝对用户进行诈骗 谷 歌 C h r o m e 浏 览 器 的 两 款 扩 展 应 用 被 曝 对 用 户 进 行 诈 骗 原 创   E 安 全   E 安 全   2 0 1 9 - 0 9 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 据 了 解 ， 出 现 问 题 的 是 两 款 广 告 拦 截 应 用 ， 分 别 为 A d B l o c k 和 u B l o c k 。 这 两 款 应 用 可 将 恶 意 C o o k i e 植 入 用 户 的 W e b 浏 览 器 中 ， 并 伺 机 骗 取 钱 财 。 据 外 媒 报 道 ， 近 日 研 究 人 员 发 现 ， 两 款 谷 歌 C h r o m e 浏 览 器 的 扩 展 应 用 会 在 用 户 访 问 的 网 页 上 进 行 C o o k i e   S t u f f i n g ， 并 骗 取 用 户 钱 财 。 这 两 款 扩 展 应 用 分 别 是 A d B l o c k 和 u B l o c k ， 都 属 于 广 告 拦 截 应 用 。 据 了 解 ， C o o k i e   S t u f f i n g 也 称 为 C o o k i e   D r o p p i n g ， 是 一 种 深 受 欢 迎 的 诈 骗 手 法 ： 不 法 分 子 会 利 用 扩 展 程 序 将 少 许 a f f i l i a t e C o o k i e 植 入 到 用 户 的 W e b 浏 览 器 中 。 接 下 来 ， 这 些 恶 意 C o o k i e 会 跟 踪 用 户 的 网 页 浏 览 活 动 。 当 用 户 进 行 在 线 支 付 时 ， 不 法 分 子 便 可 利 用 这 些 恶 意 C o o k i e 就 会 非 法 收 取 佣 金 。 研 究 人 员 称 ， 这 两 个 扩 展 应 用 的 用 户 总 数 超 过 1 6 0 万 。 当 这 些 用 户 访 问 包 括 t e a m v i e w e r ， 微 软 ， 领 英 ， a l e x p r e s s 和 b o o k i n g . c o m 在 内 的 3 0 0 个 网 站 时 ， 其 W e b 浏 览 器 中 会 被 这 两 个 扩 展 应 用 植 入 恶 意 C o o k i e 。 此 外 ， 这 些 扩 展 应 用 还 带 有 自 我 保 护 机 制 。 例 如 ， 当 这 些 应 用 检 测 到 开 发 者 控 制 台 被 打 开 时 ， 它 们 会 立 即 停 止 所 有 可 疑 活 动 。
目 前 ， 谷 歌 已 从 C h r o m e 网 上 应 用 店 中 下 架 了 这 两 个 应 用 。 专 家 表 示 ， 由 于 浏 览 器 扩 展 程 序 有 权 访 问 被 用 户 浏 览 的 所 有 网 页 ， 所 以 这 些 扩 展 程 序 可 以 执 行 几 乎 所 有 操 作 ， 如 窃 取 用 户 的 网 上 帐 户 密 码 等 。 因 此 ， 用 户 应 尽 可 能 减 少 扩 展 应 用 的 因 此 ， 用 户 应 尽 可 能 减 少 扩 展 应 用 的 安 装 ， 并 仅 安 装 可 靠 来 源 的 扩 展 应 用 安 装 ， 并 仅 安 装 可 靠 来 源 的 扩 展 应 用 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 多 种 厂 商 的 物 联 网 设 备 可 能 会 私 自 向 第 三 方 发 送 用 户 信 息 生 物 识 别 、 用 激 光 束 检 测 是 否 有 人 入 侵 … 谷 歌 如 何 保 持 其 内 部 系 统 的 安 全 性 ？ 1 3 家 知 名 品 牌 的 路 由 器 出 现 漏 洞 恶 意 软 件 E m o t e t 重 出 江 湖 2 0 1 9 年 上 半 年 ， 金 融 机 构 都 面 临 哪 些 网 络 威 胁 ？ 还 未 正 式 发 行 ， i O S 1 3 便 被 爆 出 漏 洞 黑 客 如 何 攻 击 美 国 F - 3 5 隐 形 战 斗 机 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理