谷歌移除 500 多款恶意扩展
在思科Duo Security团队和安全研究员贾米拉·卡亚（Jamila Kaya）两个多月的深入调查之后，谷歌近日宣布从官方网上商城删除500多个恶意Chrome扩展程序。据悉这些扩展程序都会在用户浏览会话中注入恶意广告（malvertising）。
这些扩展程序注入的恶意代码会在特定条件下激活，并将用户重定向到特定的页面。在某些情况下，重定向地址可能是Macys，DELL或BestBuy等合法网站上的会员链接；而在其他情况下可能是恶意站点，例如恶意软件的下载站点或者 *** 钓鱼页面。
根据Duo Security团队和Jamila Kaya分享的报告，这些恶意扩展程序上线至少有两年时间了。这些恶意扩展最初是由Kaya发现的，她在例行的威胁扫描期间发现这些恶意扩展通过通用URL模式访问恶意网站。
利用CRXcavator（一种用于分析Chrome扩展程序的服务），Kaya发现了最初的扩展程序集群，它们在几乎相同的代码库上运行，但是使用了各种通用名称，而鲜有关于其真实用途的信息。
Kaya告诉我们：“仅靠我个人，就确定了十几个采用该共享模式的扩展程序。与Duo联络后，我们能够使用CRXcavator的数据库对其进行快速指纹识别，并发现整个 *** ”。根据Duo的说法，首批扩展程序的安装总数超过了170万名Chrome用户。
Kaya表示随后我们将发现的结果反馈给了谷歌。随后谷歌经过自查发现了更多符合这种模式的扩展程序，随后删除了500多个扩展程序。目前尚不清楚有多少用户安装了500多个恶意扩展，但数量可能超过数百万。
（稿源：cnBeta，封面源自 *** 。）
“谷歌移除 500 多款恶意扩展” 的相关文章
Google 发布第 3 个紧急更新 修复 Chrome 中另一个零日漏洞
Google 今天发布了第 3 个紧急更新，修复了存在于 Chrome 浏览器中的另一个零日漏洞。周四，Google 面向 macOS、Windows 和 Linux 发布了 Chrome 100.0.4898.127 更新，会在未来几天内完成部署。 本次更新修复了追踪为 CVE-2022-1364...
美将 Ronin 网络 6.25 亿美元加密货币被盗事件归咎于朝鲜黑客组织
据Vice的报道，美财政部将Ronin网络6.25亿美元加密货币被盗事件归咎于朝鲜黑客组织。据悉，该网络是支持Axie Infinity游戏的区块链。当地时间周四，财政部更新了制裁措施，其中包括收到资金的钱包地址并将其归于Lazarus集团。 开发商集团Sky Mavis拥有的Ronin网络在关于...
育碧通报网络安全事件 全公司已采取重置密码的预防措施
在周四的一份网络安全公告中，育碧（Ubisoft）证实该公司在上周遭遇了一起“网络安全事件”。尽管攻击尝试似乎未能造成破坏，但出于安全方面的考虑，育碧还是采取了全公司范围内的密码重置措施，以防发生其它意外。在此期间，育碧暂停了部分服务，但坚称没有玩家数据受到损害。截止发稿时，该公司旗下所有游戏和服...
数百万用户受影响，杀毒软件 Avast 中潜藏近 10 年的漏洞被披露
5月5日，SentinelLabs 发布报告，显示他们曾在知名防病毒产品Avast 和 AVG （2016 年被 Avast 收购）中发现了两个存在时间长达近10年之久的严重漏洞。 这两个漏洞被跟踪为 CVE-2022-26522 和 CVE-2022-26523，存在于名为 aswArPot.s...
一项调查发现大多数人仍然在多个网站上重复使用密码
一项新的调查显示，70%成年人仍在使用同一个密码做一件以上事情。在对1041名18岁或以上美国居民的调查中，PCMag发现，25%的人承认有时会重复使用同一个密码，24%的人说他们大部分时间都这样做，而21%的人承认一直这样做。 重复使用密码是黑客喜欢的事情，尤其是许多网站和服务使用电子邮件地址作为...
美医疗系统 Broward Health 披露数据泄露事件 影响超 130 万人
美国Broward Health公共卫生系统近日披露了一起大规模数据泄露事件，影响到1357879人。Broward Health是一个位于佛罗里达州的医疗系统，有三十多个地点提供广泛的医疗服务，每年接收超过60000名入院病人。 该医疗系统在2021年10月15日披露了一起网络攻击事件，当时一名...
评论列表
发表评论
