搜索

[9737] 2016-01-15_利用欧洲cookie法律的点击劫持恶意活动

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-01-15_利用欧洲cookie法律的点击劫持恶意活动 利 用 欧 洲 c o o k i e 法 律 的 点 击 劫 持 恶 意 活 动 J a c k F r e e   F r e e B u f   2 0 1 6 - 0 1 - 1 5 M a l w a r e B y t e s 的 专 家 发 现 了 一 种 的 专 家 发 现 了 一 种 “ 点 击 劫 持 点 击 劫 持 ” 恶 意 活 动 ， 诱 使 用 户 点 击 一 个 看 似 合 法 的 欧 洲 恶 意 活 动 ， 诱 使 用 户 点 击 一 个 看 似 合 法 的 欧 洲 c o o k i e 法 律 通 知 ， 以 此 来 达 法 律 通 知 ， 以 此 来 达 到 盈 利 目 的 。 到 盈 利 目 的 。 欧 洲 对 欧 洲 对 c o o k i e 使 用 的 法 律 规 定 使 用 的 法 律 规 定 网 络 罪 犯 总 是 利 用 任 何 机 会 来 赚 取 利 润 ， 目 前 出 现 了 一 种 消 息 称 ， 他 们 滥 用 合 法 的 欧 洲 c o o k i e 法 律 通 知 来 发 起 聪 明 的 “ 点 击 劫 持 ” 恶 意 活 动 。 最 近 发 现 的 “ 点 击 劫 持 ” 活 动 中 ， 网 络 罪 犯 利 用 欧 洲 c o o k i e 法 律 向 网 站 访 客 显 示 的 弹 出 警 告 请 求 。 欧 洲 网 站 必 须 征 得 用 户 的 明 确 同 意 ， 才 能 在 他 们 的 电 脑 上 放 置 一 个 c o o k i e ， 以 实 现 商 业 目 的 ， 而 这 个 请 求 时 以 显 示 弹 出 式 通 知 而 实 现 的 。 点 击 劫 持 原 理 点 击 劫 持 原 理 通 过 利 用 一 个 i f r a m e 将 一 个 合 法 的 广 告 横 幅 放 置 在 信 息 的 顶 部 ， 网 络 罪 犯 以 此 利 用 了 弹 出 式 通 知 。 网 络 骗 子 通 过 使 用 一 种 隐 藏 的 广 告 来 欺 骗 网 站 的 访 问 者 ， 而 仅 仅 通 过 设 置 f r a m e 的 不 透 明 度 为 零 就 能 实 现 隐 藏 目 的 。 这 意 味 着 ， 每 次 用 户 点 击 伪 造 的 弹 出 通 知 时 ， 并 没 有 意 识 到 他 们 同 时 也 点 击 了 隐 藏 在 消 息 中 的 恶 意 广 告 。 在 在 M a l w a r e b y t e s 发 表 的 一 篇 发 表 的 一 篇 博 文 博 文 中 声 称 ： 中 声 称 ：
这 个 恶 意 活 动 背 后 的 网 络 罪 犯 很 巧 妙 地 利 用 了 欧 洲 有 关 c o o k i e 使 用 的 法 律 提 示 ， 而 这 些 c o o k i e 似 乎 是 用 来 提 示 游 客 回 答 一 个 问 题 。 这 种 技 术 也 称 为 “ 点 击 劫 持 ” ， 它 虽 然 很 简 单 ， 但 是 在 产 生 看 起 来 合 法 的 、 却 看 起 来 由 真 正 的 人 与 机 器 进 行 交 互 方 面 非 常 有 效 。 ” 点 击 劫 持 安 全 隐 患 点 击 劫 持 安 全 隐 患 根 据 M a l w a r e b y t e s 的 消 息 ， 这 一 特 定 的 点 击 劫 持 活 动 对 访 客 来 说 并 没 有 危 险 ， 但 是 网 络 罪 犯 也 能 够 利 用 相 同 的 技 术 来 诱 使 用 户 点 击 恶 意 链 接 ， 将 他 们 重 定 向 到 恶 意 软 件 宿 主 机 器 上 。 * 参 考 来 源 ： S e c u r i t y A f f a i r s 、 m a l w a r e b y t e s ， F B 小 编 J a c k F r e e 编 译 ， 有 适 当 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理