Chrome वेब स्टोर से 500 से अधिक दुर्भावनापूर्ण ऐड-ऑन हटा दिए गए

परिणामों को संक्षेप में प्रस्तुत किया गया है क्रोम ब्राउज़र में दुर्भावनापूर्ण ऐड-ऑन की एक श्रृंखला को अवरुद्ध करना, जिसने कई मिलियन उपयोगकर्ताओं को प्रभावित किया। पहले चरण में स्वतंत्र शोधकर्ता जमीला काया (जमीला काया) और डुओ सिक्योरिटी ने क्रोम वेब स्टोर में 71 दुर्भावनापूर्ण ऐड-ऑन की पहचान की है। कुल मिलाकर, इन ऐड-ऑन की कुल स्थापना 1.7 मिलियन से अधिक थी। Google को समस्या के बारे में सूचित करने के बाद, कैटलॉग में 430 से अधिक समान ऐड-ऑन पाए गए, जिनकी स्थापना की संख्या की सूचना नहीं दी गई थी।

विशेष रूप से, इंस्टॉलेशन की प्रभावशाली संख्या के बावजूद, किसी भी समस्याग्रस्त ऐड-ऑन के पास उपयोगकर्ता समीक्षा नहीं है, जिससे यह सवाल उठता है कि ऐड-ऑन कैसे इंस्टॉल किए गए और दुर्भावनापूर्ण गतिविधि कैसे पकड़ में नहीं आई। सभी समस्याग्रस्त ऐड-ऑन अब क्रोम वेब स्टोर से हटा दिए गए हैं।
शोधकर्ताओं के अनुसार, अवरुद्ध ऐड-ऑन से संबंधित दुर्भावनापूर्ण गतिविधि जनवरी 2019 से चल रही है, लेकिन दुर्भावनापूर्ण कार्यों को करने के लिए उपयोग किए जाने वाले व्यक्तिगत डोमेन 2017 में पंजीकृत किए गए थे।

अधिकांश भाग के लिए, दुर्भावनापूर्ण ऐड-ऑन को उत्पादों को बढ़ावा देने और विज्ञापन सेवाओं में भाग लेने के लिए उपकरण के रूप में प्रस्तुत किया गया था (उपयोगकर्ता विज्ञापन देखता है और रॉयल्टी प्राप्त करता है)। ऐड-ऑन पेज खोलते समय विज्ञापित साइटों पर रीडायरेक्ट करने की तकनीक का उपयोग करते थे, जो अनुरोधित साइट को प्रदर्शित करने से पहले एक श्रृंखला में दिखाए जाते थे।

सभी ऐड-ऑन ने दुर्भावनापूर्ण गतिविधि को छिपाने और क्रोम वेब स्टोर में ऐड-ऑन सत्यापन तंत्र को बायपास करने के लिए एक ही तकनीक का उपयोग किया। सभी ऐड-ऑन के लिए कोड स्रोत स्तर पर लगभग समान था, फ़ंक्शन नामों के अपवाद के साथ, जो प्रत्येक ऐड-ऑन में अद्वितीय थे। दुर्भावनापूर्ण तर्क केंद्रीकृत नियंत्रण सर्वर से प्रसारित किया गया था। प्रारंभ में, ऐड-ऑन एक डोमेन से जुड़ा था जिसका नाम ऐड-ऑन नाम के समान था (उदाहरण के लिए, Mapstrek.com), जिसके बाद इसे नियंत्रण सर्वरों में से एक पर रीडायरेक्ट किया गया था, जो आगे की कार्रवाइयों के लिए एक स्क्रिप्ट प्रदान करता था .

ऐड-ऑन के माध्यम से की जाने वाली कुछ कार्रवाइयों में गोपनीय उपयोगकर्ता डेटा को बाहरी सर्वर पर अपलोड करना, दुर्भावनापूर्ण साइटों पर अग्रेषित करना और दुर्भावनापूर्ण अनुप्रयोगों की स्थापना में शामिल होना शामिल है (उदाहरण के लिए, एक संदेश प्रदर्शित होता है कि कंप्यूटर संक्रमित है और मैलवेयर की पेशकश की जाती है) एंटीवायरस या ब्राउज़र अपडेट की आड़ में)। जिन डोमेन पर रीडायरेक्ट किए गए थे, उनमें विभिन्न फ़िशिंग डोमेन और साइटें शामिल हैं, जो अनपैच किए गए कमजोरियों वाले अनअपडेटेड ब्राउज़र का शोषण करते हैं (उदाहरण के लिए, शोषण के बाद, मैलवेयर स्थापित करने का प्रयास किया गया था जो एक्सेस कुंजियों को इंटरसेप्ट करता था और क्लिपबोर्ड के माध्यम से गोपनीय डेटा के हस्तांतरण का विश्लेषण करता था)।

स्रोत: opennet.ru