搜索

[11401] 2017-05-30_恶意广告又找到了新的方法绕过广告屏蔽工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-05-30_恶意广告又找到了新的方法绕过广告屏蔽工具 恶 意 广 告 又 找 到 了 新 的 方 法 绕 过 广 告 屏 蔽 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 5 - 3 0 广 告 屏 蔽 工 具 已 经 称 为 我 们 对 抗 恶 意 广 告 活 动 最 后 的 希 望 了 ， 但 这 个 最 后 的 保 护 屏 障 似 乎 也 已 经 坍 塌 了 。 因 为 广 告 屏 蔽 工 具 已 经 称 为 我 们 对 抗 恶 意 广 告 活 动 最 后 的 希 望 了 ， 但 这 个 最 后 的 保 护 屏 障 似 乎 也 已 经 坍 塌 了 。 因 为 M a l w a r e b y t e s 近 期 发 布 了 一 项 研 究 报 告 并 详 细 介 绍 了 一 种 恶 意 广 告 活 动 ， 而 这 种 恶 意 广 告 活 动 可 以 成 功 绕 过 广 告 拦 截 工 具 近 期 发 布 了 一 项 研 究 报 告 并 详 细 介 绍 了 一 种 恶 意 广 告 活 动 ， 而 这 种 恶 意 广 告 活 动 可 以 成 功 绕 过 广 告 拦 截 工 具 并 发 送 恶 意 并 发 送 恶 意 P a y l o a d 。 。 这 个 恶 意 广 告 活 动 名 叫 R o u g h T e d ， 根 据 M a l w a r e b y t e s 安 全 研 究 专 家 J é r ô m e   S e g u r a 透 露 的 信 息 ， 虽 然 这 个 恶 意 广 告 活 动 在 2 0 1 7 年 3 月 份 才 被 他 发 现 ， 但 目 前 有 足 够 的 证 据 可 以 表 明 R o u g h T e d 已 经 上 线 超 过 一 年 之 久 了 。 从 攻 击 者 的 角 度 来 看 ， 这 个 恶 意 广 告 活 动 设 计 得 非 常 复 杂 ， 它 利 用 了 多 种 黑 客 技 巧 来 掩 盖 自 己 的 活 动 踪 迹 ， 所 以 我 们 直 到 现 在 才 发 现 这 个 恶 意 广 告 活 动 。 “ 多 样 性 ” 这 个 词 用 来 形 容 R o u g h T e d 是 最 合 适 不 过 的 了 ， 这 个 恶 意 广 告 活 动 背 后 的 攻 击 者 不 仅 可 以 提 供 多 种 不 同 来 源 的 网 络 数 据 ， 而 且 还 在 恶 意 广 告 活 动 中 添 加 了 各 种 不 同 的 用 户 指 纹 识 别 技 术 ， 并 通 过 恶 意 广 告 活 动 来 传 播 不 同 的 恶 意 P a y l o a d 。 A d f . l y 、 、 E x t r a   T o r r e n t 和 和 O p e n l o u d 都 在 传 播 恶 意 广 告 都 在 传 播 恶 意 广 告 这 个 恶 意 广 告 活 动 可 以 在 成 百 上 千 家 网 站 中 显 示 恶 意 内 容 ， 其 中 的 某 些 网 站 为 小 型 的 个 人 网 站 ， 但 也 有 很 多 A l e x a T o p   5 0 0 的 网 站 也 出 现 在 了 我 们 的 名 单 里 。 M a l w a r e b y t e s 表 示 ， 他 们 已 经 在 例 如 A d f . l y 、 E x t r a   T o r r e n t （ 已 下 线 ） 、 O p e n l o u d 和 O u o . i o 等 热 门 网 站 上 检 测 到 了 R o u g h T e d 的 身 影 。 根 据 S e g u r a 透 露 的 信 息 ， 自 从 研 究 人 员 开 始 跟 踪 这 个 恶 意 广 告 活 动 之 后 ， R o u g h T e d 域 名 在 过 去 三 个 月 内 的 访 问 量 已 累 计 超 过 十 亿 次 了 。 S e g u r a 还 表 示 ， 他 们 在 很 多 小 型 网 站 的 源 代 码 中 发 现 了 攻 击 者 所 注 入 的 恶 意 广 告 代 码 ， 但 目 前 还 不 清 楚 这 些 恶 意 代 码 是 网 站 管 理 员 插 入 的 还 是 攻 击 者 在 入 侵 了 网 站 之 后 才 插 入 的 。
R o u g h T e d 采 用 了 非 常 激 进 的 指 纹 收 集 策 略 采 用 了 非 常 激 进 的 指 纹 收 集 策 略 这 个 恶 意 广 告 活 动 会 在 目 标 用 户 的 浏 览 器 后 台 加 载 各 种 恶 意 脚 本 ， 这 些 恶 意 代 码 会 将 用 户 的 访 问 链 接 进 行 重 定 向 ， 并 通 过 将 用 户 重 定 向 至 各 种 不 同 的 U R L 来 达 到 攻 击 者 的 检 测 目 的 。 S e g u r a 认 为 ， 这 种 激 进 的 用 户 指 纹 收 集 策 略 一 般 来 说 是 不 会 出 现 在 恶 意 广 告 活 动 之 中 的 ， 因 为 这 种 行 为 严 重 侵 害 了 用 户 的 隐 私 权 。 在 R o u g h T e d 中 ， 攻 击 者 所 要 检 测 的 内 容 包 括 浏 览 器 类 型 、 操 作 系 统 版 本 、 系 统 语 言 设 置 以 及 地 理 位 置 信 息 等 等 。 S e g u r a 表 示 ， 其 中 的 某 些 恶 意 脚 本 是 经 过 攻 击 者 精 心 设 计 的 ， 当 用 户 伪 造 自 己 的 用 户 代 理 时 ， 这 些 脚 本 都 能 够 迅 速 检 测 到 。 这 些 脚 本 不 仅 使 用 了 基 于 c a n v a s 的 标 准 H T M L 5 指 纹 识 别 技 术 ， 而 且 还 使 用 了 例 如 检 测 已 安 装 字 体 列 表 这 样 的 新 型 技 术 。 不 仅 如 此 ， R o u g h T e d 还 可 以 根 据 目 标 用 户 不 同 的 操 作 系 统 版 本 来 执 行 不 同 的 恶 意 脚 本 。 广 告 屏 蔽 工 具 也 无 法 阻 挡 广 告 屏 蔽 工 具 也 无 法 阻 挡 R o u g h T e d 在 R o u g h T e d 中 有 一 个 最 引 人 关 注 的 脚 本 ， 这 个 脚 本 可 以 检 测 用 户 是 否 正 在 使 用 广 告 屏 蔽 插 件 ， 如 果 正 在 使 用 的 话 ， 它 可 以 想 办 法 绕 过 这 个 屏 蔽 系 统 。 例 如 A d b l o c k   P l u s 、 u B l o c k   o r i g i n 或 A d G u a r d 的 用 户 近 期 就 曾 报 告 称 ， 有 恶 意 广 告 破 解 了 他 们 的 广 告 屏 蔽 工 具 ， 并 在 广 告 屏 蔽 工 具 处 于 开 启 状 态 时 不 断 在 浏 览 器 中 显 示 恶 意 内 容 。 不 过 S e g u r a 表 示 ， 具 备 这 种 能 力 的 恶 意 广 告 活 动 并 非 只 有 R o u g h T e d ， 还 有 很 多 其 他 的 恶 意 广 告 攻 击 者 同 样 也 会 使 用 类 似 的 绕 过 技 术 来 绕 过 广 告 拦 截 工 具 。 M a l w a r e b y t e s 的 专 家 表 示 ， 其 他 的 恶 意 活 动 也 会 使 用 类 似 的 代 码 ， 但 R o u g h T e d 的 规 模 要 更 大 一 些 。
总 结 总 结 当 广 告 拦 截 工 具 的 技 术 维 护 人 员 正 忙 着 跟 广 告 商 以 及 网 站 管 理 员 勾 心 斗 角 时 ， 攻 击 者 此 时 又 在 背 后 悄 悄 地 开 发 各 种 各 样 的 绕 过 工 具 。 但 根 据 目 前 的 情 况 来 看 ， R o u g h T e d 可 不 是 一 个 普 通 的 恶 意 广 告 活 动 ， 攻 击 者 的 目 标 是 多 样 化 的 ， R o u g h T e d 可 能 会 进 行 的 恶 意 活 动 包 括 以 下 集 中 ： - 传 播 漏 洞 利 用 工 具 ； - 通 过 伪 造 的 技 术 支 持 页 面 实 施 网 络 诈 骗 ； - 在 M a c 端 显 示 恶 意 广 告 （ 软 件 下 载 又 额 面 ） ； - 加 载 C h r o m e 流 氓 插 件 ； - 进 行 各 种 在 线 调 查 与 数 据 收 集 活 动 ； 关 于 这 个 恶 意 广 告 活 动 的 I o C （ 入 侵 威 胁 指 标 ） 以 及 其 他 的 技 术 细 节 请 参 考 M a l w a r e b y t e s 发 布 的 这 篇 R o u g h T e d 研 究 报 告 。 *   参 考 来 源 ： b l e e p i n g c o m p u t e r ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理