搜索

[9752] 2016-01-19_“点击劫持”：伪造Cookie提示弹窗诱使用户点击

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2016-01-19_“点击劫持”：伪造Cookie提示弹窗诱使用户点击 “ 点 击 劫 持 ” ： 伪 造 C o o k i e 提 示 弹 窗 诱 使 用 户 点 击 J a c k f r e e   F r e e B u f   2 0 1 6 - 0 1 - 1 9 M a l w a r e B y t e s 专 家 发 现 了 一 种 专 家 发 现 了 一 种 “ 点 击 劫 持 点 击 劫 持 ” 恶 意 活 动 ： 黑 客 诱 使 用 户 点 击 一 个 看 似 欧 洲 恶 意 活 动 ： 黑 客 诱 使 用 户 点 击 一 个 看 似 欧 洲 C o o k i e 法 律 通 知 的 弹 窗 提 示 ， 法 律 通 知 的 弹 窗 提 示 ， 如 果 用 户 点 击 了 这 个 弹 窗 ， 黑 客 就 可 以 以 此 达 到 劫 持 并 且 盈 利 的 目 的 。 如 果 用 户 点 击 了 这 个 弹 窗 ， 黑 客 就 可 以 以 此 达 到 劫 持 并 且 盈 利 的 目 的 。 欧 洲 法 律 对 网 站 欧 洲 法 律 对 网 站 c o o k i e 的 植 入 做 了 相 关 规 定 的 植 入 做 了 相 关 规 定 网 络 罪 犯 总 是 利 用 一 切 机 会 来 赚 取 利 润 。 此 次 劫 持 活 动 中 ， 黑 客 滥 用 欧 洲 C o o k i e 法 律 的 弹 窗 通 知 来 发 起 的 “ 点 击 劫 持 ” 恶 意 活 动 。 欧 洲 法 律 规 定 ， 网 站 必 须 征 得 用 户 的 明 确 同 意 ， 才 能 在 他 们 的 电 脑 上 植 入 c o o k i e ， 而 这 个 征 得 用 户 同 意 的 方 式 就 是 弹 出 窗 口 通 知 。 点 击 劫 持 原 理 点 击 劫 持 原 理 通 过 利 用 i f r a m e 帧 将 合 法 的 广 告 横 幅 放 置 于 窗 口 的 顶 部 ， 网 络 罪 犯 就 可 以 通 过 用 户 点 击 弹 出 窗 口 行 为 来 获 取 收 益 。 而 为 了 不 让 网 民 看 到 这 个 广 告 ， 仅 仅 通 过 设 置 i f r a m e 帧 的 透 明 度 为 百 分 之 百 就 能 实 现 隐 藏 目 的 。 这 意 味 着 ， 网 民 每 次 点 击 伪 造 的 弹 出 窗 口 时 ， 并 没 有 意 识 到 他 们 同 时 也 点 击 了 隐 藏 在 窗 口 中 的 恶 意 广 告 。 M a l w a r e b y t e s 在 其 发 表 的 一 篇 在 其 发 表 的 一 篇 博 文 博 文 中 声 称 ： 中 声 称 ： 在 这 个 恶 意 活 动 的 背 后 ， 网 络 罪 犯 很 巧 妙 地 利 用 了 欧 洲 法 律 对 c o o k i e 使 用 要 求 的 弹 窗 提 示 。 其 实 ， 这 种 技 术 也 称 为 “ 点 击 劫 持 ” ， 它 虽 然 技 术 上 很 简 单 ， 但 是 在 产 生 隐 藏 性 的 恶 意 活 动 时 非 常 有 效 。 ”
点 击 劫 持 安 全 隐 患 点 击 劫 持 安 全 隐 患 根 据 M a l w a r e b y t e s 的 消 息 ， 这 一 特 定 的 点 击 劫 持 活 动 对 网 站 访 客 来 说 并 没 有 危 险 。 但 是 这 不 等 于 点 击 劫 持 就 没 有 危 害 ， 因 为 网 络 罪 犯 也 能 够 利 用 相 同 的 技 术 来 诱 使 用 户 点 击 恶 意 链 接 ， 他 们 可 以 将 恶 意 软 件 植 入 到 宿 主 机 器 上 ， 从 而 使 用 户 电 脑 感 染 病 毒 或 受 到 入 侵 。 * 参 考 来 源 ： S e c u r i t y A f f a i r s 、 m a l w a r e b y t e s ， F B 小 编 J a c k F r e e 编 译 ， 有 适 当 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理