Chrome വെബ് സ്റ്റോറിൽ നിന്ന് 500-ലധികം ക്ഷുദ്രകരമായ ആഡ്-ഓണുകൾ നീക്കം ചെയ്തു

ഫലങ്ങൾ സംഗ്രഹിച്ചിരിക്കുന്നു Chrome ബ്രൗസറിലേക്കുള്ള ക്ഷുദ്രകരമായ ആഡ്-ഓണുകളുടെ ഒരു പരമ്പര തടയുന്നു, ഇത് ദശലക്ഷക്കണക്കിന് ഉപയോക്താക്കളെ ബാധിച്ചു. ആദ്യ ഘട്ടത്തിൽ, സ്വതന്ത്ര ഗവേഷകയായ ജമീല കായ (ജമീല കായ) ഒപ്പം Duo സെക്യൂരിറ്റിയും Chrome വെബ് സ്റ്റോറിൽ 71 ക്ഷുദ്ര ആഡ്-ഓണുകൾ തിരിച്ചറിഞ്ഞു. മൊത്തത്തിൽ, ഈ ആഡ്-ഓണുകൾ ആകെ 1.7 ദശലക്ഷത്തിലധികം ഇൻസ്റ്റാളേഷനുകൾ. പ്രശ്‌നത്തെക്കുറിച്ച് Google-നെ അറിയിച്ചതിന് ശേഷം, കാറ്റലോഗിൽ സമാനമായ 430-ലധികം ആഡ്-ഓണുകൾ കണ്ടെത്തി, അവയുടെ ഇൻസ്റ്റാളേഷനുകളുടെ എണ്ണം റിപ്പോർട്ട് ചെയ്തിട്ടില്ല.

ശ്രദ്ധേയമായ, ശ്രദ്ധേയമായ നിരവധി ഇൻസ്റ്റാളേഷനുകൾ ഉണ്ടായിരുന്നിട്ടും, പ്രശ്നമുള്ള ആഡ്-ഓണുകൾക്കൊന്നും ഉപയോക്തൃ അവലോകനങ്ങൾ ഇല്ല, ആഡ്-ഓണുകൾ എങ്ങനെ ഇൻസ്റ്റാൾ ചെയ്തു, ക്ഷുദ്രകരമായ പ്രവർത്തനം എങ്ങനെ കണ്ടെത്താനായില്ല എന്നതിനെക്കുറിച്ചുള്ള ചോദ്യങ്ങൾ ഉയർത്തുന്നു. പ്രശ്‌നമുള്ള എല്ലാ ആഡ്-ഓണുകളും ഇപ്പോൾ Chrome വെബ് സ്റ്റോറിൽ നിന്ന് നീക്കം ചെയ്‌തു.
ഗവേഷകർ പറയുന്നതനുസരിച്ച്, ബ്ലോക്ക് ചെയ്‌ത ആഡ്-ഓണുകളുമായി ബന്ധപ്പെട്ട ക്ഷുദ്രകരമായ പ്രവർത്തനം 2019 ജനുവരി മുതൽ നടക്കുന്നു, എന്നാൽ ക്ഷുദ്ര പ്രവർത്തനങ്ങൾ നടത്താൻ ഉപയോഗിക്കുന്ന വ്യക്തിഗത ഡൊമെയ്‌നുകൾ 2017-ൽ വീണ്ടും രജിസ്റ്റർ ചെയ്തു.

മിക്കവാറും, ഉൽപ്പന്നങ്ങൾ പ്രൊമോട്ട് ചെയ്യുന്നതിനും പരസ്യ സേവനങ്ങളിൽ പങ്കെടുക്കുന്നതിനുമുള്ള ടൂളുകളായി ക്ഷുദ്രകരമായ ആഡ്-ഓണുകൾ അവതരിപ്പിച്ചു (ഉപയോക്താവ് പരസ്യങ്ങൾ കാണുകയും റോയൽറ്റി സ്വീകരിക്കുകയും ചെയ്യുന്നു). പേജുകൾ തുറക്കുമ്പോൾ പരസ്യപ്പെടുത്തിയ സൈറ്റുകളിലേക്ക് റീഡയറക്‌ടുചെയ്യുന്നതിനുള്ള ഒരു സാങ്കേതികത ആഡ്-ഓണുകൾ ഉപയോഗിച്ചു, അഭ്യർത്ഥിച്ച സൈറ്റ് പ്രദർശിപ്പിക്കുന്നതിന് മുമ്പ് അവ ഒരു ശൃംഖലയിൽ കാണിക്കുന്നു.

Chrome വെബ് സ്റ്റോറിലെ ക്ഷുദ്രകരമായ പ്രവർത്തനം മറയ്ക്കാനും ആഡ്-ഓൺ സ്ഥിരീകരണ സംവിധാനങ്ങൾ മറികടക്കാനും എല്ലാ ആഡ്-ഓണുകളും ഒരേ സാങ്കേതികതയാണ് ഉപയോഗിച്ചത്. ഓരോ ആഡ്-ഓണിലും തനതായ ഫംഗ്‌ഷൻ പേരുകൾ ഒഴികെ, എല്ലാ ആഡ്-ഓണുകൾക്കുമുള്ള കോഡ് ഉറവിട തലത്തിൽ ഏതാണ്ട് സമാനമാണ്. കേന്ദ്രീകൃത കൺട്രോൾ സെർവറുകളിൽ നിന്നാണ് ക്ഷുദ്ര ലോജിക് കൈമാറ്റം ചെയ്യപ്പെട്ടത്. തുടക്കത്തിൽ, ആഡ്-ഓൺ നാമത്തിന്റെ അതേ പേരുള്ള ഒരു ഡൊമെയ്‌നിലേക്ക് ആഡ്-ഓൺ ബന്ധിപ്പിച്ചിരുന്നു (ഉദാഹരണത്തിന്, Mapstrek.com), അതിനുശേഷം അത് കൺട്രോൾ സെർവറുകളിൽ ഒന്നിലേക്ക് റീഡയറക്‌ടുചെയ്‌തു, അത് തുടർ പ്രവർത്തനങ്ങൾക്കായി ഒരു സ്‌ക്രിപ്റ്റ് നൽകി. .

രഹസ്യാത്മക ഉപയോക്തൃ ഡാറ്റ ബാഹ്യ സെർവറിലേക്ക് അപ്‌ലോഡ് ചെയ്യൽ, ക്ഷുദ്ര സൈറ്റുകളിലേക്ക് ഫോർവേഡ് ചെയ്യൽ, ക്ഷുദ്ര ആപ്ലിക്കേഷനുകൾ ഇൻസ്റ്റാൾ ചെയ്യൽ എന്നിവ ആഡ്-ഓണുകൾ വഴി നടത്തുന്ന ചില പ്രവർത്തനങ്ങളിൽ ഉൾപ്പെടുന്നു (ഉദാഹരണത്തിന്, കമ്പ്യൂട്ടർ രോഗബാധിതരാണെന്നും ക്ഷുദ്രവെയർ വാഗ്ദാനം ചെയ്യുന്നതിലും ഒരു സന്ദേശം പ്രദർശിപ്പിക്കും. ഒരു ആന്റിവൈറസ് അല്ലെങ്കിൽ ബ്രൗസർ അപ്ഡേറ്റിന്റെ വേഷം). റീഡയറക്‌ട് ചെയ്‌ത ഡൊമെയ്‌നുകളിൽ വിവിധ ഫിഷിംഗ് ഡൊമെയ്‌നുകളും അപ്‌ഡേറ്റ് ചെയ്യാത്ത ബ്രൗസറുകൾ ഉപയോഗപ്പെടുത്തുന്നതിനുള്ള സൈറ്റുകളും ഉൾപ്പെടുന്നു (ഉദാഹരണത്തിന്, ചൂഷണത്തിന് ശേഷം, ആക്‌സസ് കീകൾ തടസ്സപ്പെടുത്തുകയും ക്ലിപ്പ്ബോർഡ് വഴി രഹസ്യ ഡാറ്റ കൈമാറുന്നത് വിശകലനം ചെയ്യുകയും ചെയ്യുന്ന ക്ഷുദ്രവെയർ ഇൻസ്റ്റാൾ ചെയ്യാൻ ശ്രമിച്ചു).

അവലംബം: opennet.ru