Chrome 웹 스토어에서 500개 이상의 악성 추가 기능이 제거되었습니다.

결과가 요약되었습니다 수백만 명의 사용자에게 영향을 미친 Chrome 브라우저의 일련의 악성 추가 기능을 차단합니다. 첫 번째 단계에서는 독립 연구원 Jamila Kaya(자밀라 카야) 및 Duo Security는 Chrome 웹 스토어에서 71개의 악성 추가 기능을 식별했습니다. 전체적으로 이러한 추가 기능은 총 1.7만 개 이상 설치되었습니다. Google에 문제를 알린 후 카탈로그에서 430개 이상의 유사한 추가 기능이 발견되었지만 설치 횟수는 보고되지 않았습니다.

특히, 인상적인 설치 횟수에도 불구하고 문제가 되는 추가 기능 중 어느 것도 사용자 리뷰를 갖고 있지 않아 추가 기능이 어떻게 설치되었는지, 그리고 어떻게 악의적인 활동이 감지되지 않았는지에 대한 의문이 제기됩니다. 이제 문제가 있는 모든 추가 기능이 Chrome 웹 스토어에서 제거되었습니다.
연구원들에 따르면 차단된 애드온과 관련된 악성 활동은 2019년 2017월부터 진행됐지만, 악성 행위에 사용된 개별 도메인은 XNUMX년부터 등록됐다.

대부분의 경우 악성 추가 기능은 제품 홍보 및 광고 서비스 참여(사용자가 광고를 보고 로열티를 받음)를 위한 도구로 제공되었습니다. 추가 기능은 요청한 사이트를 표시하기 전에 체인으로 표시되는 페이지를 열 때 광고 사이트로 리디렉션하는 기술을 사용했습니다.

모든 추가 기능은 동일한 기술을 사용하여 악성 활동을 숨기고 Chrome 웹 스토어의 추가 기능 확인 메커니즘을 우회했습니다. 모든 추가 기능의 코드는 각 추가 기능마다 고유한 기능 이름을 제외하고 소스 수준에서 거의 동일했습니다. 악성 로직은 중앙 관제 서버에서 전송되었습니다. 처음에 추가 기능은 추가 기능 이름과 동일한 이름을 가진 도메인(예: Mapstrek.com)에 연결된 후 추가 작업을 위한 스크립트를 제공하는 제어 서버 중 하나로 리디렉션되었습니다. .

추가 기능을 통해 수행되는 일부 작업에는 기밀 사용자 데이터를 외부 서버에 업로드하고, 악성 사이트로 전달하고, 악성 애플리케이션 설치에 탐닉하는 행위가 포함됩니다. 바이러스 백신 또는 브라우저 업데이트로 가장함). 리디렉션된 도메인에는 패치되지 않은 취약점이 포함된 업데이트되지 않은 브라우저를 악용하기 위한 다양한 피싱 도메인 및 사이트가 포함됩니다(예: 악용 후 액세스 키를 가로채고 클립보드를 통해 기밀 데이터 전송을 분석하는 악성 코드를 설치하려고 시도했습니다).

출처 : opennet.ru