{"id":85878,"date":"2020-06-20T01:42:41","date_gmt":"2020-06-19T23:42:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh"},"modified":"2020-06-20T01:42:41","modified_gmt":"2020-06-19T23:42:41","slug":"111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","title":{"rendered":"111 Chrome-udvidelser, downloadet 32 millioner gange, er blevet afsl\u00f8ret for at hente private data","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Awake Security i sin officielle blog og deler relevante diagrammer.<\/a><\/noindex> om opdagelse 111 udvidelser<\/a><\/noindex> til Google Chrome, som sender brugernes fortrolige data til eksterne servere. Blandt andet havde udvidelserne adgang til at tage sk\u00e6rmbilleder, l\u00e6se indholdet i udklipsholderen, analysere tilstedev\u00e6relsen af adgangstokens i cookies og opfange input i webformularer. Samlet set havde de opdagede skadelige udvidelser 32,9 millioner downloads i Chrome Web Store, og den mest popul\u00e6re (Searh Manager) blev downloaded 10 millioner gange og har 22.000 anmeldelser.<\/p>\n

Det antages, at alle de gennemg\u00e5ede udvidelser er forberedt af det samme team af kriminelle, da i alle blev der anvendt<\/a><\/noindex> en standard skema til distribution og organisation af indfangning af fortrolige data, s\u00e5vel som der findes f\u00e6lles designelementer og gentagende kode. 79 udvidelser<\/a><\/noindex> med skadelig kode blev offentliggjort i Chrome Store-kataloget og er allerede blevet fjernet efter meddelelse om skadelig aktivitet. Mange skadelige udvidelser kopierede funktionaliteten af forskellige popul\u00e6re udvidelser, herunder dem, der er m\u00e5lrettet mod at give ekstra beskyttelse i browseren, \u00f8ge privatlivets fred under s\u00f8gning, PDF-konvertering og formatkonvertering.<\/p>\n

\"111<\/a><\/noindex><\/center><\/p>\n

Udviklere af udvidelser uploadede i starten en ren version uden skadelig kode til Chrome Store, gennemgik anmeldelser, og s\u00e5 blev \u00e6ndringer, der indl\u00e6ste skadelig kode efter installationen, tilf\u00f8jet i en af opdateringerne. For at skjule spor af skadelig aktivitet blev der ogs\u00e5 anvendt en teknik med selektive svar \u2013 ved den f\u00f8rste anmodning blev der udleveret en skadelig download, og ved efterf\u00f8lgende anmodninger blev der givet data uden mistanke. <\/p>\n

\"111<\/a><\/noindex><\/center><\/p>\n

De prim\u00e6re m\u00e5der, hvorp\u00e5 skadelige udvidelser distribueres, omfatter promovering af professionelt udseende hjemmesider (som p\u00e5 billedet nedenfor) samt placering i Chrome Web Store, der omg\u00e5r kontrolmekanismerne for efterf\u00f8lgende download af kode fra eksterne websteder. For at omg\u00e5 begr\u00e6nsningerne for installation af udvidelser kun fra Chrome Web Store, distribuerede angribere separate versioner af Chromium med forudinstallerede udvidelser samt installerede dem via allerede tilstedev\u00e6rende reklameapplikationer (Adware) i systemet. Forskere har analyseret 100 netv\u00e6rk af finans- og medievirksomheder, medicinske, farmaceutiske, olie- og gasfirmaer samt handelsvirksomheder, og ogs\u00e5 uddannelses- og statslige institutioner, og n\u00e6sten alle viste spor af de omtalte skadelige udvidelser. <\/p>\n

\"111<\/a><\/noindex><\/center><\/p>\n

I l\u00f8bet af kampagnen for at sprede skadelige udvidelser blev der registreret mere end 15.000 dom\u00e6ner<\/a><\/noindex>, som krydser med popul\u00e6re websteder (fx gmaille.com, youtubeunblocked.net osv.) eller blev registreret efter udl\u00f8bet af tidligere eksisterende dom\u00e6ner. Disse dom\u00e6ner blev ogs\u00e5 anvendt i infrastrukturen til at styre skadelig aktivitet og til at downloade skadelige JavaScript-injektioner, der blev udf\u00f8rt i konteksten af \u00e5bne sider af brugeren.<\/p>\n

Forskere mist\u00e6nkte sammensv\u00e6rgelse med dom\u00e6neregistratoren Galcomm, hvor 15.000 dom\u00e6ner blev registreret til skadelige form\u00e5l (60% af alle dom\u00e6ner udstedt af denne registrar), men repr\u00e6sentanter for Galcomm afviste<\/a><\/noindex> disse formodninger og angav, at 25% af de n\u00e6vnte dom\u00e6ner allerede er blevet slettet eller ikke er udstedt af Galcomm, og de resterende n\u00e6sten alle er inaktive parkerede dom\u00e6ner. Repr\u00e6sentanter for Galcomm meddelte ogs\u00e5, at ingen havde kontaktet dem f\u00f8r offentligg\u00f8relsen af rapporten, og de fik listen over dom\u00e6ner, der anvendes til skadelige form\u00e5l, fra en tredjepart og udf\u00f8rer nu deres egen unders\u00f8gelse af dem.<\/p>\n

Forskere, der har afsl\u00f8ret problemet, sammenligner de skadelige udvidelser med en ny rootkit \u2013 hovedparten af mange brugeres aktiviteter foreg\u00e5r via browseren, som giver adgang til f\u00e6lles dokumentlagre, virksomhedsinformationssystemer og finansielle tjenester. I s\u00e5danne forhold er der ingen mening for angribere i at lede efter m\u00e5der til fuldst\u00e6ndig at kompromittere operativsystemet for at installere et fuldt ud rootkit; det er langt nemmere at f\u00e5 installeret en skadelig browserudvidelse og kontrollere str\u00f8mmen af fortrolige data gennem den. Udover at kontrollere transitdata kan udvidelsen anmode om tilladelser til adgang til lokale data, webkameraet og placeringen. Som praksis viser, l\u00e6gger de fleste brugere ikke m\u00e6rke til de anmodede tilladelser, og 80% af 1000 popul\u00e6re udvidelser anmoder om adgang til data fra alle behandlede sider. <\/p>\n

<\/a><\/noindex><\/p>\n

Kilde: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Awake Security \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0438 111 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u043a Google Chrome, \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0445 \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u0412 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438\u043c\u0435\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044e \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u043e\u0432, \u0447\u0442\u0435\u043d\u0438\u044e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430, \u0430\u043d\u0430\u043b\u0438\u0437\u0443 \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u0442\u043e\u043a\u0435\u043d\u043e\u0432 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0432 Cookie \u0438 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0443 \u0432\u0432\u043e\u0434\u0430 \u0432 web-\u0444\u043e\u0440\u043c\u0430\u0445. \u0412 \u0441\u0443\u043c\u043c\u0435 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u0438 32.9 \u043c\u043b\u043d \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a \u0432 Chrome Web Store, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":85879,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-85878","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47111 Chrome-tilf\u00f8jelser, der er downloadet 32 millioner gange, er blevet anklaget for at downloade fortrolige data | ProHoster","description":"Awake Security har rapporteret om opdagelsen af","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47111 Chrome-\u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0445 32 \u043c\u043b\u043d \u0440\u0430\u0437, \u0443\u043b\u0438\u0447\u0435\u043d\u044b \u0432 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Awake Security \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0438","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-19T23:42:41+00:00","article:modified_time":"2020-06-19T23:42:41+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"85878","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:28:23","updated":"2022-09-27 16:37:49","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/85878","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=85878"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/85878\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/85879"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=85878"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=85878"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=85878"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}