搜索

[4118] 2017-08-01_流氓Chrome扩展程序组成的僵尸网络曾攻击Wix.com

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-08-01_流氓Chrome扩展程序组成的僵尸网络曾攻击Wix.com 流 氓 C h r o m e 扩 展 程 序 组 成 的 僵 尸 网 络 曾 攻 击 W i x . c o m 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 0 1 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 8 月 1 日 讯   网 站 搭 建 服 务 提 供 商 W i x . c o m   2 0 1 6 年 4 月 曾 遭 遇 大 规 模 网 络 攻 击 企 图 ， 当 时 由 流 氓 C h r o m e 扩 展 程 序 构 成 的 僵 尸 网 络 创 建 W i x 网 站 自 行 传 播 ， 感 染 新 用 户 。 这 起 攻 击 事 件 当 时 未 经 报 道 ， 但 上 周 在 B l a c k   H a t 和 D E F   C O N 顶 级 黑 客 大 会 上 ， W i x 安 全 团 队 负 责 人 托 马 尔 · 科 恩 披 露 了 该 事 件 更 多 细 节 。 攻 击 者 先 攻 击 W i x 后 ， 再 攻 击 G o o g l e   D r i v e 根 据 科 恩 的 说 法 ， 流 氓 C h r o m e 扩 展 程 序 下 载 恶 意 J a v a S c r i p t 代 码 创 建 新 W i x 账 户 、 发 布 免 费 网 站 、 并 通 过 被 感 染 受 害 者 的 F a c e b o o k   M e s s e n g e r 服 务 发 送 新 W i x 网 站 的 链 接 ， 因 此 感 染 了 数 万 名 用 户 。 接 收 私 人 消 息 的 受 害 者 被 诱 骗 至 恶 意 W i x 页 面 ， 受 害 者 进 一 步 受 邀 安 装 这 款 流 氓 C h r o m e 扩 展 程 序 的 副 本 。 该 僵 尸 网 络 处 于 初 期 阶 段 ， 其 开 发 人 员 只 对 感 染 数 量 感 兴 趣 ， 随 后 垃 圾 邮 件 将 用 户 诱 骗 至 更 危 险 的 站 点 。 科 恩 以 及 团 队 检 测 到 了 该 僵 尸 网 络 的 行 动 ， 并 阻 止 其 进 一 步 利 用 基 础 设 施 的 任 何 企 图 。 两 个 月 之 后 ， 该 僵 尸 网 络 开 发 人 员 发 起 新 一 轮 攻 击 ， 但 这 次 ， 他 们 使 用 G o o g l e   D r i v e 托 管 恶 意 网 站 ， 而 非 W i x 。 第 二 起 攻 击 事 件 发 生 在 2 0 1 6 年 6 月 ， 卡 巴 斯 基 实 验 室 的 研 究 人 员 发 布 报 告 详 述 了 这 起 攻 击 。
此 类 攻 击 今 后 可 能 会 愈 演 愈 烈 科 恩 在 B l a c k   H a t 和 D E F   C O N 上 表 示 ， 此 类 攻 击 未 来 将 会 愈 演 愈 烈 ， 因 为 流 氓 C h r o m e   扩 展 程 序 提 供 了 简 单 的 途 径 可 在 任 何 网 站 执 行 代 码 。 并 且 ， 攻 击 者 不 一 定 需 要 创 建 自 己 的 扩 展 程 序 上 传 至 C h r o m e   W e b   S t o r e ， 他 们 能 利 用 现 有 C h r o m e 扩 展 程 序 中 的 安 全 漏 洞 。     科 恩 提 到 影 响 C h r o m e 扩 展 程 序 的 一 个 X S S 跨 站 脚 本 漏 洞 ， 该 扩 展 程 序 是 A d o b e 去 年 冬 天 在 更 新 A c r o b a t 期 间 推 送 给 用 户 的 。 另 外 ， A V G   W e b T u n e U p （ 一 款 C h r o m e 扩 展 程 序 ， 会 在 用 户 安 装 防 病 毒 软 件 时 被 强 制 安 装 ） 存 在 另 一 个 X S S 漏 洞 。 此 类 X S S 漏 洞 会 让 攻 击 者 完 全 、 永 久 控 制 受 害 者 的 浏 览 器 ， 将 扩 展 程 序 变 成 僵 尸 。 科 恩 的 演 示 文 档 还 包 含 P o C 代 码 ， 内 容 容 包 括 ： 如 何 利 用 三 个 良 性 的 C h r o m e 扩 展 程 序 ， 并 将 其 武 器 化 执 行 恶 意 活 动 。 0 1 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 黑 客 精 心 套 路 众 细 节   窃 取 谷 歌 C h r o m e 用 户 的 支 付 卡 数 据 0 2 比 W a n n a C r y 还 厉 害 的 A d y l k u z z 挖 矿 僵 尸 网 络 是 怎 么 被 发 现 的 ？ 0 3 S h o d a n 新 型 爬 虫 搜 出 中 国 3 0 1 个 僵 尸 网 络 C & C 服 务 器 0 4 H a j i m e 僵 尸 网 络 谨 慎 回 避 敏 感 网 络 ， 其 劫 持 3 0 万 台 设 备 动 机 成 谜 0 5 安 全 公 司 I m p e r v a 遭 受 高 达 6 5 0   G b p s 的 “ L e e t 僵 尸 网 络 ” 攻 击 0 6 美 国 或 将 再 次 遭 遇 大 规 模 断 网 ? ! 西 海 岸 遭 受 每 秒 4 0 0 G 新 型 僵 尸 网 络 攻 击 0 7 全 球 最 大 僵 尸 网 络 基 础 设 施 平 台 — 雪 崩 A v a l a n c h e 已 造 成 亿 万 美 金 损 失
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理