ક્રોમ વેબ સ્ટોરમાંથી 500 થી વધુ દૂષિત એડ-ઓન દૂર કરવામાં આવ્યા છે

પરિણામોનો સારાંશ આપવામાં આવ્યો છે ક્રોમ બ્રાઉઝરમાં દૂષિત એડ-ઓનની શ્રેણીને અવરોધિત કરવી, જેણે ઘણા મિલિયન વપરાશકર્તાઓને અસર કરી. પ્રથમ તબક્કે, સ્વતંત્ર સંશોધક જમીલા કાયા (જમીલા કાયા) અને Duo સિક્યુરિટીએ Chrome વેબ સ્ટોરમાં 71 દૂષિત એડ-ઓન ઓળખ્યા છે. કુલ મળીને, આ એડ-ઓન્સ કુલ 1.7 મિલિયનથી વધુ ઇન્સ્ટોલેશન છે. Google ને સમસ્યા વિશે જાણ કર્યા પછી, કેટલોગમાં 430 થી વધુ સમાન એડ-ઓન મળી આવ્યા હતા, જેમાંથી ઇન્સ્ટોલેશનની સંખ્યાની જાણ કરવામાં આવી ન હતી.

નોંધનીય રીતે, પ્રભાવશાળી સંખ્યામાં ઇન્સ્ટોલેશન હોવા છતાં, સમસ્યારૂપ એડ-ઓન્સમાંથી કોઈની પણ વપરાશકર્તા સમીક્ષાઓ નથી, જે એડ-ઓન્સ કેવી રીતે ઇન્સ્ટોલ કરવામાં આવ્યા હતા અને દૂષિત પ્રવૃત્તિ કેવી રીતે શોધી શકાતી નથી તે અંગે પ્રશ્નો ઉભા કરે છે. બધા સમસ્યારૂપ એડ-ઓન હવે Chrome વેબ દુકાન પરથી દૂર કરવામાં આવ્યા છે.
સંશોધકોના જણાવ્યા અનુસાર, બ્લૉક કરેલા ઍડ-ઑન્સ સંબંધિત દૂષિત પ્રવૃત્તિ જાન્યુઆરી 2019થી ચાલી રહી છે, પરંતુ દૂષિત ક્રિયાઓ કરવા માટે ઉપયોગમાં લેવાતા વ્યક્તિગત ડોમેન્સ 2017 માં પાછા નોંધાયા હતા.

મોટે ભાગે, દૂષિત એડ-ઓન્સ ઉત્પાદનોને પ્રોત્સાહન આપવા અને જાહેરાત સેવાઓમાં ભાગ લેવા માટેના સાધનો તરીકે રજૂ કરવામાં આવ્યા હતા (વપરાશકર્તા જાહેરાતો જુએ છે અને રોયલ્ટી મેળવે છે). એડ-ઓન્સ પેજ ખોલતી વખતે જાહેરાત કરાયેલ સાઇટ્સ પર રીડાયરેક્ટ કરવાની તકનીકનો ઉપયોગ કરે છે, જે વિનંતી કરેલ સાઇટને પ્રદર્શિત કરતા પહેલા સાંકળમાં બતાવવામાં આવતી હતી.

દૂષિત પ્રવૃત્તિ છુપાવવા અને Chrome વેબ દુકાનમાં એડ-ઓન વેરિફિકેશન મિકેનિઝમ્સને બાયપાસ કરવા માટે તમામ એડ-ઓન્સે સમાન તકનીકનો ઉપયોગ કર્યો હતો. તમામ એડ-ઓન માટેનો કોડ સ્રોત સ્તરે લગભગ સમાન હતો, ફંક્શન નામોને બાદ કરતાં, જે દરેક એડ-ઓનમાં અનન્ય હતા. દૂષિત તર્ક કેન્દ્રિય નિયંત્રણ સર્વરથી પ્રસારિત કરવામાં આવ્યો હતો. શરૂઆતમાં, એડ-ઓન એવા ડોમેન સાથે જોડાયેલ હતું જે એડ-ઓન નામ જેવું જ નામ ધરાવતું હતું (ઉદાહરણ તરીકે, Mapstrek.com), જે પછી તેને નિયંત્રણ સર્વરમાંથી એક પર રીડાયરેક્ટ કરવામાં આવ્યું હતું, જેણે આગળની ક્રિયાઓ માટે સ્ક્રિપ્ટ પૂરી પાડી હતી. .

ઍડ-ઑન્સ દ્વારા કરવામાં આવતી કેટલીક ક્રિયાઓમાં બાહ્ય સર્વર પર ગોપનીય વપરાશકર્તા ડેટા અપલોડ કરવો, દૂષિત સાઇટ્સ પર ફોરવર્ડ કરવો અને દૂષિત એપ્લિકેશન્સના ઇન્સ્ટોલેશનમાં સામેલ થવાનો સમાવેશ થાય છે (ઉદાહરણ તરીકે, એક સંદેશ પ્રદર્શિત થાય છે કે કમ્પ્યુટર ચેપગ્રસ્ત છે અને માલવેર હેઠળ ઓફર કરવામાં આવે છે. એન્ટીવાયરસ અથવા બ્રાઉઝર અપડેટનો બહાનું). જે ડોમેન્સ પર રીડાયરેક્ટ કરવામાં આવ્યા હતા તેમાં વિવિધ ફિશિંગ ડોમેન્સ અને અનપેચ્ડ નબળાઈઓ ધરાવતા અનઅપડેટેડ બ્રાઉઝરનું શોષણ કરવા માટેની સાઇટ્સનો સમાવેશ થાય છે (ઉદાહરણ તરીકે, શોષણ પછી, માલવેરને ઇન્સ્ટોલ કરવાના પ્રયાસો કરવામાં આવ્યા હતા જેણે એક્સેસ કીને અટકાવી હતી અને ક્લિપબોર્ડ દ્વારા ગોપનીય ડેટાના ટ્રાન્સફરનું વિશ્લેષણ કર્યું હતું).

સોર્સ: opennet.ru