111টি ক্রোম অ্যাড-অন 32 মিলিয়ন বার ডাউনলোড করা হয়েছে সংবেদনশীল ডেটা ডাউনলোড করছে

জাগ্রত নিরাপত্তা কোম্পানি রিপোর্ট সনাক্তকরণ সম্পর্কে 111টি অ্যাড-অন Google Chrome-এ, বহিরাগত সার্ভারগুলিতে ব্যবহারকারীর গোপনীয় ডেটা পাঠানো। অ্যাড-অনগুলিতে স্ক্রিনশট নেওয়া, ক্লিপবোর্ডের বিষয়বস্তু পড়ার, কুকিতে অ্যাক্সেস টোকেনের উপস্থিতি বিশ্লেষণ এবং ওয়েব ফর্মগুলিতে ইনপুট আটকানোর অ্যাক্সেস ছিল। মোট, চিহ্নিত দূষিত অ্যাড-অনগুলি Chrome ওয়েব স্টোরে মোট 32.9 মিলিয়ন ডাউনলোড হয়েছে, এবং সর্বাধিক জনপ্রিয় (সার্চ ম্যানেজার) 10 মিলিয়ন বার ডাউনলোড করা হয়েছে এবং এতে 22 হাজার পর্যালোচনা রয়েছে৷

এটা অনুমান করা হয় যে সমস্ত বিবেচিত সংযোজন আক্রমণকারীদের একটি দল দ্বারা প্রস্তুত করা হয়েছিল, যেহেতু সব মিলিয়ে ব্যবহৃত গোপনীয় ডেটা ক্যাপচারের পাশাপাশি সাধারণ নকশা উপাদান এবং পুনরাবৃত্তি কোড বিতরণ এবং সংগঠিত করার জন্য একটি সাধারণ স্কিম। 79টি অ্যাড-অন দূষিত কোড সহ Chrome স্টোর ক্যাটালগে স্থাপন করা হয়েছিল এবং দূষিত কার্যকলাপ সম্পর্কে একটি বিজ্ঞপ্তি পাঠানোর পরে ইতিমধ্যেই মুছে ফেলা হয়েছে৷ অনেক দূষিত অ্যাড-অন বিভিন্ন জনপ্রিয় অ্যাড-অনগুলির কার্যকারিতা অনুলিপি করেছে, যার লক্ষ্য অতিরিক্ত ব্রাউজার নিরাপত্তা প্রদান, অনুসন্ধান গোপনীয়তা বৃদ্ধি, PDF রূপান্তর এবং ফর্ম্যাট রূপান্তর।

অ্যাড-অন ডেভেলপাররা প্রথমে Chrome স্টোরে দূষিত কোড ছাড়াই একটি পরিষ্কার সংস্করণ পোস্ট করেছেন, পিয়ার পর্যালোচনা করেছেন এবং তারপরে ইনস্টলেশনের পরে দূষিত কোড লোড করা আপডেটগুলির একটিতে পরিবর্তন যোগ করেছেন। দূষিত কার্যকলাপের চিহ্নগুলি লুকানোর জন্য, একটি নির্বাচনী প্রতিক্রিয়া কৌশলও ব্যবহার করা হয়েছিল - প্রথম অনুরোধটি একটি দূষিত ডাউনলোড ফিরিয়ে দিয়েছে এবং পরবর্তী অনুরোধগুলি সন্দেহজনক ডেটা ফেরত দিয়েছে৷

দূষিত অ্যাড-অনগুলি ছড়িয়ে দেওয়ার প্রধান উপায়গুলি হল পেশাদার চেহারার সাইটগুলির প্রচারের মাধ্যমে (নিচের ছবির মতো) এবং ক্রোম ওয়েব স্টোরে প্লেসমেন্ট, বহিরাগত সাইটগুলি থেকে পরবর্তী কোড ডাউনলোড করার জন্য যাচাইকরণ প্রক্রিয়াগুলিকে বাইপাস করে৷ শুধুমাত্র Chrome ওয়েব স্টোর থেকে অ্যাড-অনগুলি ইনস্টল করার বিধিনিষেধগুলিকে বাইপাস করার জন্য, আক্রমণকারীরা আগে থেকে ইনস্টল করা অ্যাড-অনগুলির সাথে Chromium-এর পৃথক সমাবেশগুলি বিতরণ করেছে এবং সেগুলিকে ইতিমধ্যে সিস্টেমে উপস্থিত বিজ্ঞাপন অ্যাপ্লিকেশনগুলির (Adware) মাধ্যমে ইনস্টল করেছে৷ গবেষকরা আর্থিক, মিডিয়া, চিকিৎসা, ফার্মাসিউটিক্যাল, তেল ও গ্যাস এবং ট্রেডিং কোম্পানির পাশাপাশি শিক্ষা ও সরকারি প্রতিষ্ঠানের 100টি নেটওয়ার্ক বিশ্লেষণ করেছেন এবং তাদের প্রায় সবকটিতেই দূষিত অ্যাড-অনগুলির উপস্থিতির চিহ্ন খুঁজে পেয়েছেন।

প্রচারাভিযানের সময় দূষিত অ্যাড-অন বিতরণের চেয়ে বেশি 15 হাজার ডোমেইন, জনপ্রিয় সাইটগুলির সাথে ছেদ করা (উদাহরণস্বরূপ, gmail.com, youtubeunblocked.net, ইত্যাদি) বা পূর্বে বিদ্যমান ডোমেনগুলির পুনর্নবীকরণের মেয়াদ শেষ হওয়ার পরে নিবন্ধিত৷ এই ডোমেনগুলি দূষিত কার্যকলাপ পরিচালনার পরিকাঠামোতে এবং ক্ষতিকারক JavaScript সন্নিবেশগুলি ডাউনলোড করতেও ব্যবহৃত হয়েছিল যা ব্যবহারকারীর খোলা পৃষ্ঠাগুলির প্রেক্ষাপটে কার্যকর করা হয়েছিল৷

গবেষকরা গ্যালকম ডোমেন রেজিস্ট্রারের সাথে একটি ষড়যন্ত্র সন্দেহ করেছিলেন, যেখানে দূষিত কার্যকলাপের জন্য 15 হাজার ডোমেন নিবন্ধিত হয়েছিল (এই নিবন্ধক দ্বারা জারি করা সমস্ত ডোমেনের 60%), কিন্তু গ্যালকম প্রতিনিধিরা খণ্ডন এই অনুমানগুলি নির্দেশ করে যে তালিকাভুক্ত ডোমেনগুলির 25% ইতিমধ্যেই মুছে ফেলা হয়েছে বা Galcomm দ্বারা জারি করা হয়নি, এবং বাকিগুলি, প্রায় সবগুলি নিষ্ক্রিয় পার্ক করা ডোমেন। Galcomm-এর প্রতিনিধিরাও রিপোর্ট করেছেন যে রিপোর্ট প্রকাশের আগে কেউ তাদের সাথে যোগাযোগ করেনি, এবং তারা তৃতীয় পক্ষের কাছ থেকে দূষিত উদ্দেশ্যে ব্যবহৃত ডোমেনের একটি তালিকা পেয়েছে এবং এখন তাদের বিশ্লেষণ পরিচালনা করছে।

যে গবেষকরা সমস্যাটি চিহ্নিত করেছেন তারা একটি নতুন রুটকিটের সাথে ক্ষতিকারক অ্যাড-অনগুলির তুলনা করেন - অনেক ব্যবহারকারীর প্রধান কার্যকলাপ একটি ব্রাউজারের মাধ্যমে সঞ্চালিত হয়, যার মাধ্যমে তারা ভাগ করা নথি সংরক্ষণ, কর্পোরেট তথ্য সিস্টেম এবং আর্থিক পরিষেবাগুলি অ্যাক্সেস করে। এই ধরনের পরিস্থিতিতে, আক্রমণকারীদের একটি সম্পূর্ণ রুটকিট ইনস্টল করার জন্য অপারেটিং সিস্টেমকে সম্পূর্ণরূপে আপস করার উপায়গুলি সন্ধান করার কোন অর্থ নেই - এটি একটি দূষিত ব্রাউজার অ্যাড-অন ইনস্টল করা এবং এর মাধ্যমে গোপনীয় ডেটার প্রবাহ নিয়ন্ত্রণ করা অনেক সহজ। এটা ট্রানজিট ডেটা পর্যবেক্ষণ করার পাশাপাশি, অ্যাড-অন স্থানীয় ডেটা, একটি ওয়েব ক্যামেরা বা অবস্থান অ্যাক্সেস করার অনুমতির অনুরোধ করতে পারে। অনুশীলন দেখায়, বেশিরভাগ ব্যবহারকারী অনুরোধকৃত অনুমতিগুলিতে মনোযোগ দেন না এবং 80টি জনপ্রিয় অ্যাড-অনগুলির মধ্যে 1000% সমস্ত প্রক্রিয়াকৃত পৃষ্ঠাগুলির ডেটা অ্যাক্সেসের অনুরোধ করে।

উত্স: opennet.ru