ENGLISH 4006-967-446
首页>最新数字证书问答>研究人员发现针对Chrome扩展程序的大型恶意软件操作

研究人员发现针对Chrome扩展程序的大型恶意软件操作

安全研究人员 Jamila Kaya 每天都会检查一些与线上数字威胁有关的内容,结果偶然发现了针对 Google Chrome 浏览器扩展程序的大型恶意软件操作。此事引发了为期两个月的调查,并导致谷歌清理了网上应用店的 500 多款扩展程序。遗憾的是,已经有超过 170 万名 Chrome 用户安装了她发现的首批问题扩展。

研究人员发现针对Chrome扩展程序的大型恶意软件操作 资料图(来自:Google,viaBGR)

在新发布的报告中,其揭示了幕后是一场持续至少两年、且相当活跃的大规模恶意软件行为。

Jamila Kaya 在第一时间向思科 Duo 安全团队取得了联系,询问了与 Chrome 扩展程序相关的诸多问题。

结果发现这些扩展感染了浏览器,涉及某些较大型活动的部分数据泄露。

报告指出,这些扩展通常以‘广告即服务’的形式呈现。Jamila 发现它们是山寨插件网络的一部分,且其拥有几乎相同的功能。

通过合作,安全人员借助 CRXcavator.io 对几十款扩展进行了研究,最终在 170 万用户中识别出了 70 个与之匹配的模式,然后向谷歌汇报了相关问题。

Duo 团队补充道:“别有居心者越来越多地披上了合法的外衣,以掩盖其在互联网上的恶意行为”。

被滥用最多的,就是广告 Cookie 的使用和其中的重定向。作为一种‘恶意广告’技术,其很难被外界所发现。

恶意广告经常在其它程序中出现,且形式相当多样,包括广告欺诈、数据泄露、网络钓鱼、以及监视和利用。

在涉及广告手机和欺诈的大多数恶意活动中,也经常能够见到它的身影。

据悉,这些恶意扩展中的代码,有时会将用户重定向到百思买或梅西百货等网站的返利链接、或者可能托管了恶意软件的站点。

在将问题上报后,谷歌方面也给出了回应。该公司发言人称,谷歌会在发现违反政策的问题时发出警告并采取行动。

此外,该公司还会定期执行发起扫描,以检查扩展程序中是否包含类似的技术和代码滥用。

文章来源:cnbeta.com

最新资讯

2020新冠疫情下如何防范恶意软件攻击避免数据泄露?

如何有效防范BEC骗局(商业电子邮件妥协)?

线上开工 | 最全面的高效远程办公指南

信息泄露危害大,如何有效避免数据泄露?

停学不停课,在线教育如何安全高效运转?

标签推荐:数字证书申请 | ssl证书验证失败 | https证书申请| 数字签名技术| 电子签名软件| ssl证书更新| 小程序证书| ca认证电子签名| 个人代码签名| 微软代码签名| 泛域名证书| java代码签名| 代码签名证书| https证书配置| PKI技术知识| SQL注入| openssl漏洞| 识别钓鱼网站