搜索

[28175] 2020-02-20_1.7M个用户被恶意Chrome扩展程序感染

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-19
2020-02-20_1.7M个用户被恶意Chrome扩展程序感染 1 . 7 M 个 用 户 被 恶 意 C h r o m e 扩 展 程 序 感 染 O t s 安 全   2 0 2 0 - 0 2 - 2 0 已 从 G o o g l e 的 网 上 商 店 中 删 除 了 5 0 0 多 个 恶 意 的 C h r o m e 扩 展 程 序 ， 这 些 扩 展 程 序 都 是 大 型 恶 意 广 告 活 动 的 一 部 分 。 这 些 扩 展 包 含 恶 意 广 告 ， 并 将 用 户 的 浏 览 数 据 吸 引 到 可 疑 服 务 器 上 。 调 查 结 果 来 自 安 全 研 究 员 J a m i l a   K a y a 和 D u o   S e c u r i t y 的 联 合 调 查 。 研 究 人 员 如 何 发 现 恶 意 的 研 究 人 员 如 何 发 现 恶 意 的 C h r o m e 扩 展 程 序 ？ 扩 展 程 序 ？ 正 如 研 究 人 员 在 其 原 始 报 告 中 所 解 释 的 那 样 ， 贾 米 拉 · 卡 亚 （ J a m i l a   K a y a ） 与 D u o   S e c u r i t y 联 系 了 有 关 “ 她 确 定 最 初 以 合 法 的 方 式 运 行 的 各 种 C h r o m e 扩 展 程 序 ” 。 但 是 ， 更 详 细 的 分 析 表 明 ， 这 些 扩 展 正 在 感 染 用 户 的 浏 览 器 并 窃 取 数 据 ， 这 是 大 型 运 动 的 一 部 分 。 实 际 上 ， 这 些 扩 展 是 山 寨 浏 览 器 插 件 网 络 的 一 部 分 ： 这 些 扩 展 通 常 表 示 为 提 供 广 告 即 服 务 。 J a m i l a 发 现 它 们 是 山 寨 插 件 网 络 的 一 部 分 ， 这 些 插 件 共 享 几 乎 相 同 的 功 能 。 通 过 合 作 ， 我 们 能 够 采 用 几 十 个 扩 展 ， 并 利 用 C R X c a v a t o r . i o 在 1 7 0 万 用 户 中 识 别 出 7 0 个 与 他 们 的 模 式 匹 配 的 模 式 ， 并 将 疑 虑 升 级 到 G o o g l e 。 好 消 息 是 G o o g l e 迅 速 做 出 回 应 ， 并 在 收 到 有 关 发 现 的 通 知 后 立 即 采 取 了 行 动 。 研 究 人 员 分 享 说 ， 一 旦 报 告 提 交 ， 这 家 技 术 巨 头 便 努 力 验 证 发 现 并 继 续 对 扩 展 进 行 指 纹 识 别 。 通 过 这 项 合 作 ， G o o g l e 能 够 “   搜 索 整 个 C h r o m e   W e b   S t o r e 语 料 库 ， 以 发 现 并 删 除 5 0 0 多 个 相 关 扩 展   ” 。 实 际 上 ， 我 们 已 经 发 表 了 许 多 有 关 影 响 所 有 流 行 浏 览 器 （ F i r e f o x ， C h r o m e ， O p e r a ， I n t e r n e t   E x p l o r e r ， S a f a r i ， E d g e 等 ） 的 类 似 恶 意 浏 览 器 扩 展 的 特 定 文 章 。 这 种 扩 展 的 一 个 示 例 是 所 谓 的 M a p s   F r o n t i e r 。 为 了 安 装 在 用 户 的 计 算 机 上 ， M a p s   F r o n t i e r 和 类 似 的 应 用 程 序 使 用 不 同 的 策 略 。 该 程 序 可 以 以 免 费 软 件 安 装 包 中 附 加 产 品 的 形 式 自 动 安 装 在 您 的 计 算 机 上 。 这 种 潜 在 的 恶 意 扩 展 通 常 捆 绑 在 第 三 方 程 序 的 免 费 软 件 安 装 程 序 中 ， 用 户 最 终 无 意 中 下 载 了 它 们 。 但 是 ， 正 如 研 究 人 员 指 出 的 那 样 ， 在 C h r o m e   W e b   S t o r e 中 发 现 恶 意 扩 展 后 ， 恶 意 广 告 也 是 一 种 选 择 ： 越 来 越 多 的 恶 意 行 为 者 会 使 用 合 法 的 互 联 网 活 动 来 掩 盖 其 漏 洞 利 用 程 序 或 命 令 和 控 制 模 式 。 一 种 非 常 流 行 的 方 法 是 利 用 广 告 C o o k i e 和 其 中 的 重 定 向 来 控 制 回 调 并 逃 避 检 测 。 在 贾 米 拉 （ J a m i l a ） 的 经 验 中 ， 这 种 被 称 为 “ 恶 意 广 告 ” 的 技 术 已 成 为 一 种 越 来 越 普 遍 的 传 染 媒 介 ， 尽 管 多 年 来 一 直 很 突 出 ， 但 今 天 仍 然 很 难 被 发 现 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理