谷歌移除 500 多款恶意扩展
在思科Duo Security团队和安全研究员贾米拉·卡亚（Jamila Kaya）两个多月的深入调查之后，谷歌近日宣布从官方网上商城删除500多个恶意Chrome扩展程序。据悉这些扩展程序都会在用户浏览会话中注入恶意广告（malvertising）。
这些扩展程序注入的恶意代码会在特定条件下激活，并将用户重定向到特定的页面。在某些情况下，重定向地址可能是Macys，DELL或BestBuy等合法网站上的会员链接；而在其他情况下可能是恶意站点，例如恶意软件的下载站点或者 *** 钓鱼页面。
根据Duo Security团队和Jamila Kaya分享的报告，这些恶意扩展程序上线至少有两年时间了。这些恶意扩展最初是由Kaya发现的，她在例行的威胁扫描期间发现这些恶意扩展通过通用URL模式访问恶意网站。
利用CRXcavator（一种用于分析Chrome扩展程序的服务），Kaya发现了最初的扩展程序集群，它们在几乎相同的代码库上运行，但是使用了各种通用名称，而鲜有关于其真实用途的信息。
Kaya告诉我们：“仅靠我个人，就确定了十几个采用该共享模式的扩展程序。与Duo联络后，我们能够使用CRXcavator的数据库对其进行快速指纹识别，并发现整个 *** ”。根据Duo的说法，首批扩展程序的安装总数超过了170万名Chrome用户。
Kaya表示随后我们将发现的结果反馈给了谷歌。随后谷歌经过自查发现了更多符合这种模式的扩展程序，随后删除了500多个扩展程序。目前尚不清楚有多少用户安装了500多个恶意扩展，但数量可能超过数百万。
（稿源：cnBeta，封面源自 *** 。）
“谷歌移除 500 多款恶意扩展” 的相关文章
数百个 GoDaddy 托管的网站，短时间内被部署了后门
Bleeping Computer 网站披露，网络安全分析师发现 GoDaddy 管理服务器上托管的部分 WordPress 网站，被部署了大量后门，所有网站都具有相同的后门有效载荷。 据悉，这次网络攻击可能影响到许多互联网服务经销商，已知的包括 MediaTemple、tsoHost、123Re...
美将 Ronin 网络 6.25 亿美元加密货币被盗事件归咎于朝鲜黑客组织
据Vice的报道，美财政部将Ronin网络6.25亿美元加密货币被盗事件归咎于朝鲜黑客组织。据悉，该网络是支持Axie Infinity游戏的区块链。当地时间周四，财政部更新了制裁措施，其中包括收到资金的钱包地址并将其归于Lazarus集团。 开发商集团Sky Mavis拥有的Ronin网络在关于...
黑客组织 Lapsus$ 发起投票：根据结果公开公司数据
在攻破 NVIDIA 之后，嚣张的黑客组织 Lapsus$ 近日在 Telegram 上发出投票帖，通过投票结果来决定接下来公开哪家公司的数据。在投票选项中包括运营商 Vodafone 的源代码、Impresa 的源代码和数据库、MercadoLibre 和 MercadoPago 的数据库。投票...
犯罪集团持有超过 250 亿美元加密货币 它们来自众多非法来源
伦敦的大都会警察局（MPS）进行了英国有史以来最大的加密货币扣押，从一个涉嫌洗钱的人那里拿走了价值1.8亿英镑的加密货币。同时吗，美国司法部查封了与2016年Bitfinex黑客事件有关的价值36亿美元比特币，这是目前有史以来最大的加密货币或法币被盗资产的回收。 这些故事很重要，不仅因为它们允许对加...
乌克兰 MacPaw 公司发布 SpyBuster 旨在帮助用户应对俄罗斯的数据管控
位于乌克兰的Setapp开发商MacPaw已经创建了一个Mac应用程序，供用户了解他们的数据是否被保存在俄罗斯服务器上，依照该国法律可以被当局读取。总部位于乌克兰基辅的MacPaw已经告诉用户，尽管俄罗斯入侵该国，但这家乌克兰公司开发的软件作品Setapp、CleanMyMac X等将继续提供支持。...
数百万用户受影响，杀毒软件 Avast 中潜藏近 10 年的漏洞被披露
5月5日，SentinelLabs 发布报告，显示他们曾在知名防病毒产品Avast 和 AVG （2016 年被 Avast 收购）中发现了两个存在时间长达近10年之久的严重漏洞。 这两个漏洞被跟踪为 CVE-2022-26522 和 CVE-2022-26523，存在于名为 aswArPot.s...
评论列表
发表评论
