111 मिलियन बार डाउनलोड किए गए 32 क्रोम ऐड-ऑन संवेदनशील डेटा डाउनलोड करते पाए गए

जागो सुरक्षा कंपनी सूचना पहचानने के बारे में 111 अतिरिक्त Google Chrome पर, गोपनीय उपयोगकर्ता डेटा को बाहरी सर्वर पर भेजना। ऐड-ऑन के पास स्क्रीनशॉट लेने, क्लिपबोर्ड की सामग्री को पढ़ने, कुकीज़ में एक्सेस टोकन की उपस्थिति का विश्लेषण करने और वेब फॉर्म में इनपुट को इंटरसेप्ट करने की भी पहुंच थी। कुल मिलाकर, पहचाने गए दुर्भावनापूर्ण ऐड-ऑन को Chrome वेब स्टोर में कुल 32.9 मिलियन डाउनलोड मिले, और सबसे लोकप्रिय (खोज प्रबंधक) को 10 मिलियन बार डाउनलोड किया गया और इसमें 22 हजार समीक्षाएँ शामिल हैं।

यह माना जाता है कि सभी विचारित परिवर्धन हमलावरों की एक टीम द्वारा तैयार किए गए थे, क्योंकि कुल मिलाकर इस्तेमाल किया गया गोपनीय डेटा, साथ ही सामान्य डिज़ाइन तत्वों और दोहराए गए कोड को वितरित करने और व्यवस्थित करने की एक विशिष्ट योजना। 79 अतिरिक्त दुर्भावनापूर्ण कोड के साथ Chrome स्टोर कैटलॉग में रखे गए थे और दुर्भावनापूर्ण गतिविधि के बारे में अधिसूचना भेजने के बाद पहले ही हटा दिए गए थे। कई दुर्भावनापूर्ण ऐड-ऑन ने विभिन्न लोकप्रिय ऐड-ऑन की कार्यक्षमता की प्रतिलिपि बनाई, जिनमें अतिरिक्त ब्राउज़र सुरक्षा प्रदान करना, खोज गोपनीयता बढ़ाना, पीडीएफ रूपांतरण और प्रारूप रूपांतरण शामिल हैं।

ऐड-ऑन डेवलपर्स ने पहले क्रोम स्टोर में दुर्भावनापूर्ण कोड के बिना एक साफ संस्करण पोस्ट किया, सहकर्मी समीक्षा की, और फिर इंस्टॉलेशन के बाद दुर्भावनापूर्ण कोड लोड करने वाले अपडेट में से एक में बदलाव जोड़े। दुर्भावनापूर्ण गतिविधि के निशान छिपाने के लिए, एक चयनात्मक प्रतिक्रिया तकनीक का भी उपयोग किया गया था - पहले अनुरोध ने एक दुर्भावनापूर्ण डाउनलोड लौटाया, और बाद के अनुरोधों ने संदिग्ध डेटा लौटाया।

दुर्भावनापूर्ण ऐड-ऑन फैलने के मुख्य तरीके पेशेवर दिखने वाली साइटों का प्रचार (जैसा कि नीचे दी गई तस्वीर में है) और क्रोम वेब स्टोर में प्लेसमेंट के माध्यम से होता है, बाद में बाहरी साइटों से कोड डाउनलोड करने के लिए सत्यापन तंत्र को दरकिनार कर दिया जाता है। केवल क्रोम वेब स्टोर से ऐड-ऑन इंस्टॉल करने पर प्रतिबंध को दरकिनार करने के लिए, हमलावरों ने पहले से इंस्टॉल किए गए ऐड-ऑन के साथ क्रोमियम की अलग-अलग असेंबली वितरित कीं, और उन्हें सिस्टम में पहले से मौजूद विज्ञापन एप्लिकेशन (एडवेयर) के माध्यम से भी इंस्टॉल किया। शोधकर्ताओं ने वित्तीय, मीडिया, चिकित्सा, फार्मास्युटिकल, तेल और गैस और व्यापारिक कंपनियों के साथ-साथ शैक्षणिक और सरकारी संस्थानों के 100 नेटवर्क का विश्लेषण किया और उनमें से लगभग सभी में दुर्भावनापूर्ण ऐड-ऑन की उपस्थिति के निशान पाए।

दुर्भावनापूर्ण ऐड-ऑन वितरित करने के अभियान के दौरान, इससे भी अधिक 15 हजार डोमेन, लोकप्रिय साइटों (उदाहरण के लिए, gmail.com, youtubeunblocked.net, आदि) के साथ जुड़ना या पहले से मौजूद डोमेन के लिए नवीनीकरण अवधि की समाप्ति के बाद पंजीकृत होना। इन डोमेन का उपयोग दुर्भावनापूर्ण गतिविधि प्रबंधन बुनियादी ढांचे में और दुर्भावनापूर्ण जावास्क्रिप्ट आवेषण डाउनलोड करने के लिए भी किया गया था जो उपयोगकर्ता द्वारा खोले गए पृष्ठों के संदर्भ में निष्पादित किए गए थे।

शोधकर्ताओं को गैलकॉम डोमेन रजिस्ट्रार के साथ एक साजिश का संदेह था, जिसमें दुर्भावनापूर्ण गतिविधियों के लिए 15 हजार डोमेन पंजीकृत किए गए थे (इस रजिस्ट्रार द्वारा जारी किए गए सभी डोमेन का 60%), लेकिन गैलकॉम के प्रतिनिधि का खंडन किया इन धारणाओं से संकेत मिलता है कि सूचीबद्ध डोमेन में से 25% पहले ही हटा दिए गए हैं या गैलकॉम द्वारा जारी नहीं किए गए हैं, और बाकी, लगभग सभी निष्क्रिय पार्क किए गए डोमेन हैं। गैलकॉम के प्रतिनिधियों ने यह भी बताया कि रिपोर्ट के सार्वजनिक खुलासे से पहले किसी ने उनसे संपर्क नहीं किया था, और उन्हें तीसरे पक्ष से दुर्भावनापूर्ण उद्देश्यों के लिए उपयोग किए जाने वाले डोमेन की एक सूची प्राप्त हुई और अब वे उन पर अपना विश्लेषण कर रहे हैं।

समस्या की पहचान करने वाले शोधकर्ताओं ने दुर्भावनापूर्ण ऐड-ऑन की तुलना एक नए रूटकिट से की है - कई उपयोगकर्ताओं की मुख्य गतिविधि एक ब्राउज़र के माध्यम से की जाती है, जिसके माध्यम से वे साझा दस्तावेज़ भंडारण, कॉर्पोरेट सूचना प्रणाली और वित्तीय सेवाओं तक पहुंचते हैं। ऐसी स्थितियों में, हमलावरों के लिए पूर्ण रूटकिट स्थापित करने के लिए ऑपरेटिंग सिस्टम से पूरी तरह समझौता करने के तरीकों की तलाश करने का कोई मतलब नहीं है - दुर्भावनापूर्ण ब्राउज़र ऐड-ऑन स्थापित करना और गोपनीय डेटा के प्रवाह को नियंत्रित करना बहुत आसान है यह। ट्रांज़िट डेटा की निगरानी के अलावा, ऐड-ऑन स्थानीय डेटा, वेब कैमरा या स्थान तक पहुंचने की अनुमति का अनुरोध कर सकता है। जैसा कि अभ्यास से पता चलता है, अधिकांश उपयोगकर्ता अनुरोधित अनुमतियों पर ध्यान नहीं देते हैं, और 80 लोकप्रिय ऐड-ऑन में से 1000% सभी संसाधित पृष्ठों के डेटा तक पहुंच का अनुरोध करते हैं।

स्रोत: opennet.ru