搜索

[451] 2015-01-19_浏览器木马简介

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2015-01-19_浏览器木马简介 浏 览 器 木 马 简 介 A r k T e a m   2 0 1 5 - 0 1 - 1 9 目 前 ， 国 外 对 浏 览 器 木 马 的 研 究 主 要 限 定 在 探 查 用 户 浏 览 器 和 操 作 系 统 的 基 本 信 息 、 在 浏 览 器 页 面 植 入 广 告 、 诱 导 用 户 点 击 访 问 、 对 恶 意 浏 览 页 面 的 定 向 跳 转 、 构 建 僵 尸 网 络 触 发 应 用 层 D D o S 攻 击 等 方 面 ， 但 大 都 处 在 浏 览 器 层 面 ， 尚 未 利 用 插 件 ( 或 扩 展 ) 从 浏 览 器 层 渗 透 到 操 作 系 统 层 进 行 更 深 入 的 探 索 ， 这 就 导 致 了 浏 览 器 木 马 的 功 能 受 到 限 制 。 同 时 ， 国 外 对 使 用 浏 览 器 木 马 进 行 窃 密 的 深 度 和 定 制 性 存 在 不 足 ， 对 电 子 邮 箱 、 社 交 网 络 等 特 定 门 类 网 站 ， 无 法 针 对 性 地 获 取 到 用 户 的 身 份 信 息 。 综 上 ， 国 外 对 浏 览 器 木 马 的 研 究 工 作 已 经 起 步 但 尚 不 成 熟 。 从 技 术 层 面 讲 ， 仅 偏 重 于 前 端 脚 本 语 言 对 浏 览 器 的 操 作 ， 对 于 向 操 作 系 统 层 面 的 进 一 步 渗 透 ， 未 有 更 深 入 的 探 究 。 未 来 浏 览 器 木 马 的 技 术 发 展 趋 势 ， 必 将 以 浏 览 器 为 入 口 点 ， 在 保 证 木 马 驻 存 能 力 的 基 础 上 ， 以 前 端 脚 本 配 合 插 件 等 形 式 ， 渗 透 到 操 作 系 统 层 面 上 ， 实 现 更 加 强 健 的 木 马 功 能 。 当 前 ， I E 、 C h r o m e 和 F i r e f o x 三 大 浏 览 器 具 有 最 高 市 场 率 （ 图 1 ） ， 为 此 ， 浏 览 器 木 马 定 位 在 I E 、 C h r o m e 和 F i r e f o x 三 大 浏 览 器 。
图 图 1   互 联 网 分 析 机 构 互 联 网 分 析 机 构 N e t A p p l i c a t i o n 对 浏 览 器 市 场 份 额 （ 对 浏 览 器 市 场 份 额 （ 2 0 1 4 年 ） 统 计 信 息 年 ） 统 计 信 息 浏 览 器 木 马 是 利 用 浏 览 器 附 加 组 件 技 术 实 现 的 一 种 多 平 台 远 控 木 马 。 附 加 组 件 指 的 是 用 于 扩 充 浏 览 器 功 能 的 小 程 序 ， 俗 称 扩 展 或 插 件 ， 例 如 大 家 耳 熟 能 详 的 A d b l o c k ， F i r e b u g 、 支 付 宝 插 件 等 。 这 些 附 加 组 件 不 受 同 源 策 略 限 制 ， 可 以 与 任 意 网 站 交 互 ； 同 时 ， 附 加 组 件 可 以 访 问 系 统 资 源 ， 具 备 本 地 文 件 读 写 和 启 动 进 程 等 能 力 。 可 见 ， 附 加 组 件 的 安 全 机 制 尚 不 完 善 。 基 于 附 加 组 件 的 浏 览 器 木 马 与 传 统 的 恶 意 软 件 相 比 ， 拥 有 宿 主 权 限 及 跨 平 台 特 性 ， 具 备 更 大 的 威 胁 。 一 方 面 ， 由 于 附 加 组 件 运 行 在 浏 览 器 内 部 ， 因 此 可 以 获 取 与 浏 览 器 相 同 的 权 限 ， 这 就 使 得 扩 展 程 序 的 行 为 不 易 受 杀 毒 软 件 的 监 控 ， 所 发 出 的 的 H T T P 流 量 因 为 出 自 浏 览 器 也 不 易 被 防 火 墙 拦 截 ， 可 见 ， 以 浏 览 器 为 入 口 点 ， 以 前 端 脚 本 配 合 插 件 等 形 式 ， 渗 透 到 操 作 系 统 层 面 上 ， 将 使 浏 览 器 成 为 终 端 脆 弱 的 攻 击 目 标 。 另 一 方 面 ， 由 于 C h r o m e 、 F i r e f o x 等 主 流 浏 览 器 在 W i n d o w s 、 L i n u x 和 M a c 等 不 同 的 操 作 系 统 平 台 都 有 大 量 的 使 用 者 ， 又 由 于 恶 意 附 加 组 件 主 要 基 于 J a v a S c r i p t 语 言 实 现 ， 因 此 ， 基 于 浏 览 器 附 加 组 件 技 术 实 现 的 浏 览 器 木 马 还 将 具 备 跨 平 台 性 ， 相 比 传 统 的 恶 意 软 件 ， 使 用 范 围 更 广 ， 具 备 更 大 的 威 胁 。 浏 览 器 木 马 可 接 收 控 制 端 指 令 ， 实 现 对 被 感 染 用 户 浏 览 器 及 其 操 作 系 统 的 窃 密 、 下 载 执 行 程 序 等 。 其 实 现 的 关 键 技 术 包 括 浏 览 器 扩 展 技 术 、 监 听 机 制 、 窃 密 技 术 、 下 载 执 行 技 术 等 ， 后 续 文 章 中 我 们 会 以 F i r e f o x 浏 览 器 木 马 为 例 向 大 家 详 细 介 绍 。 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m 2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ：
昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理