111 Chrome ആഡ്-ഓണുകൾ, 32 ദശലക്ഷം തവണ ഡൗൺലോഡ് ചെയ്തു, സെൻസിറ്റീവ് ഡാറ്റ ഡൗൺലോഡ് ചെയ്യുന്നത് പിടിക്കപ്പെട്ടു

എവേക്ക് സെക്യൂരിറ്റി കമ്പനി റിപ്പോർട്ടുചെയ്‌തു തിരിച്ചറിയുന്നതിനെക്കുറിച്ച് 111 കൂട്ടിച്ചേർക്കലുകൾ Google Chrome-ലേക്ക്, ബാഹ്യ സെർവറുകളിലേക്ക് രഹസ്യാത്മക ഉപയോക്തൃ ഡാറ്റ അയയ്ക്കുന്നു. സ്ക്രീൻഷോട്ടുകൾ എടുക്കുന്നതിനും ക്ലിപ്പ്ബോർഡിലെ ഉള്ളടക്കങ്ങൾ വായിക്കുന്നതിനും കുക്കികളിലെ ആക്സസ് ടോക്കണുകളുടെ സാന്നിധ്യം വിശകലനം ചെയ്യുന്നതിനും വെബ് ഫോമുകളിൽ ഇൻപുട്ട് തടസ്സപ്പെടുത്തുന്നതിനും ആഡ്-ഓണുകൾക്ക് ആക്സസ് ഉണ്ടായിരുന്നു. മൊത്തത്തിൽ, തിരിച്ചറിഞ്ഞ ക്ഷുദ്ര ആഡ്-ഓണുകൾ Chrome വെബ് സ്റ്റോറിൽ ആകെ 32.9 ദശലക്ഷം ഡൗൺലോഡുകൾ ചെയ്തു, ഏറ്റവും ജനപ്രിയമായ (തിരയൽ മാനേജർ) 10 ദശലക്ഷം തവണ ഡൗൺലോഡ് ചെയ്‌തു, കൂടാതെ 22 ആയിരം അവലോകനങ്ങൾ ഉൾപ്പെടുന്നു.

പരിഗണിക്കപ്പെടുന്ന കൂട്ടിച്ചേർക്കലുകളെല്ലാം തയ്യാറാക്കിയത് ആക്രമണകാരികളുടെ ഒരു ടീം ആണെന്ന് അനുമാനിക്കപ്പെടുന്നു, കാരണം ഉപയോഗിച്ചു രഹസ്യാത്മക ഡാറ്റയുടെ ക്യാപ്‌ചർ വിതരണം ചെയ്യുന്നതിനും സംഘടിപ്പിക്കുന്നതിനുമുള്ള ഒരു സാധാരണ സ്കീം, അതുപോലെ പൊതുവായ ഡിസൈൻ ഘടകങ്ങളും ആവർത്തിച്ചുള്ള കോഡും. 79 കൂട്ടിച്ചേർക്കലുകൾ ക്ഷുദ്ര കോഡ് ഉപയോഗിച്ച് Chrome സ്റ്റോർ കാറ്റലോഗിൽ ഉൾപ്പെടുത്തി, ക്ഷുദ്രകരമായ പ്രവർത്തനത്തെക്കുറിച്ചുള്ള അറിയിപ്പ് അയച്ചതിന് ശേഷം ഇതിനകം ഇല്ലാതാക്കി. കൂടുതൽ ബ്രൗസർ സുരക്ഷ, തിരയൽ സ്വകാര്യത വർദ്ധിപ്പിക്കൽ, PDF പരിവർത്തനം, ഫോർമാറ്റ് പരിവർത്തനം എന്നിവ ലക്ഷ്യമിട്ടുള്ളവ ഉൾപ്പെടെ, നിരവധി ക്ഷുദ്ര ആഡ്-ഓണുകൾ വിവിധ ജനപ്രിയ ആഡ്-ഓണുകളുടെ പ്രവർത്തനക്ഷമത പകർത്തി.

ആഡ്-ഓൺ ഡെവലപ്പർമാർ ആദ്യം Chrome സ്റ്റോറിൽ ക്ഷുദ്ര കോഡ് ഇല്ലാതെ ഒരു ക്ലീൻ പതിപ്പ് പോസ്‌റ്റ് ചെയ്‌തു, പിയർ അവലോകനത്തിന് വിധേയമായി, തുടർന്ന് ഇൻസ്റ്റാളേഷന് ശേഷം ക്ഷുദ്ര കോഡ് ലോഡ് ചെയ്യുന്ന അപ്‌ഡേറ്റുകളിലൊന്നിൽ മാറ്റങ്ങൾ ചേർത്തു. ക്ഷുദ്ര പ്രവർത്തനത്തിന്റെ സൂചനകൾ മറയ്ക്കാൻ, ഒരു സെലക്ടീവ് റെസ്‌പോൺസ് ടെക്‌നിക്കും ഉപയോഗിച്ചു - ആദ്യ അഭ്യർത്ഥന ക്ഷുദ്രകരമായ ഡൗൺലോഡ് നൽകി, തുടർന്നുള്ള അഭ്യർത്ഥനകൾ സംശയാസ്പദമായ ഡാറ്റ നൽകി.

ക്ഷുദ്രകരമായ ആഡ്-ഓണുകൾ പ്രചരിക്കുന്ന പ്രധാന വഴികൾ പ്രൊഫഷണലായി കാണപ്പെടുന്ന സൈറ്റുകളുടെ പ്രമോഷനിലൂടെയും (ചുവടെയുള്ള ചിത്രത്തിലെന്നപോലെ) Chrome വെബ് സ്റ്റോറിലെ പ്ലേസ്‌മെന്റിലൂടെയും, ബാഹ്യ സൈറ്റുകളിൽ നിന്ന് കോഡ് ഡൗൺലോഡ് ചെയ്യുന്നതിനുള്ള സ്ഥിരീകരണ സംവിധാനങ്ങളെ മറികടന്ന് ആണ്. Chrome വെബ് സ്റ്റോറിൽ നിന്ന് മാത്രം ആഡ്-ഓണുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനുള്ള നിയന്ത്രണങ്ങൾ മറികടക്കാൻ, ആക്രമണകാരികൾ മുൻകൂട്ടി ഇൻസ്റ്റാൾ ചെയ്ത ആഡ്-ഓണുകൾ ഉപയോഗിച്ച് Chromium-ന്റെ പ്രത്യേക അസംബ്ലികൾ വിതരണം ചെയ്യുകയും സിസ്റ്റത്തിൽ ഇതിനകം നിലവിലുള്ള പരസ്യ ആപ്ലിക്കേഷനുകൾ (ആഡ്‌വെയർ) വഴി അവ ഇൻസ്റ്റാൾ ചെയ്യുകയും ചെയ്തു. സാമ്പത്തിക, മാധ്യമങ്ങൾ, മെഡിക്കൽ, ഫാർമസ്യൂട്ടിക്കൽ, ഓയിൽ ആൻഡ് ഗ്യാസ്, ട്രേഡിംഗ് കമ്പനികൾ, വിദ്യാഭ്യാസ, സർക്കാർ സ്ഥാപനങ്ങൾ എന്നിവയുടെ 100 നെറ്റ്‌വർക്കുകൾ ഗവേഷകർ വിശകലനം ചെയ്തു, അവയിലെല്ലാം ക്ഷുദ്രകരമായ ആഡ്-ഓണുകളുടെ സാന്നിധ്യത്തിന്റെ സൂചനകൾ കണ്ടെത്തി.

ക്ഷുദ്രകരമായ ആഡ്-ഓണുകൾ വിതരണം ചെയ്യുന്നതിനുള്ള പ്രചാരണ വേളയിൽ, കൂടുതൽ 15 ആയിരം ഡൊമെയ്‌നുകൾ, ജനപ്രിയ സൈറ്റുകളുമായി (ഉദാഹരണത്തിന്, gmaille.com, youtubeunblocked.net, മുതലായവ) വിഭജിക്കുന്നു അല്ലെങ്കിൽ മുമ്പ് നിലവിലുള്ള ഡൊമെയ്‌നുകളുടെ പുതുക്കൽ കാലയളവ് അവസാനിച്ചതിന് ശേഷം രജിസ്റ്റർ ചെയ്യുന്നു. ഈ ഡൊമെയ്‌നുകൾ ക്ഷുദ്ര പ്രവർത്തന മാനേജ്‌മെന്റ് ഇൻഫ്രാസ്ട്രക്ചറിലും ഉപയോക്താവ് തുറന്ന പേജുകളുടെ സന്ദർഭത്തിൽ എക്‌സിക്യൂട്ട് ചെയ്‌ത ക്ഷുദ്രകരമായ JavaScript ഉൾപ്പെടുത്തലുകൾ ഡൗൺലോഡ് ചെയ്യുന്നതിനും ഉപയോഗിച്ചു.

ഗാൽകോം ഡൊമെയ്ൻ രജിസ്ട്രാറുമായി ഗൂഢാലോചന നടന്നതായി ഗവേഷകർ സംശയിച്ചു, അതിൽ ക്ഷുദ്ര പ്രവർത്തനങ്ങൾക്കായി 15 ആയിരം ഡൊമെയ്‌നുകൾ രജിസ്റ്റർ ചെയ്തിട്ടുണ്ട് (ഈ രജിസ്ട്രാർ നൽകിയ എല്ലാ ഡൊമെയ്‌നുകളുടെയും 60%), എന്നാൽ ഗാൽകോം പ്രതിനിധികൾ നിഷേധിച്ചു ഈ അനുമാനങ്ങൾ സൂചിപ്പിക്കുന്നത് ലിസ്റ്റുചെയ്ത ഡൊമെയ്‌നുകളിൽ 25% ഇതിനകം തന്നെ ഇല്ലാതാക്കി അല്ലെങ്കിൽ Galcomm ഇഷ്യൂ ചെയ്തിട്ടില്ല, ബാക്കിയുള്ളവ, മിക്കവാറും എല്ലാം നിഷ്‌ക്രിയ പാർക്ക് ചെയ്‌ത ഡൊമെയ്‌നുകളാണ്. റിപ്പോർട്ട് പരസ്യമായി വെളിപ്പെടുത്തുന്നതിന് മുമ്പ് ആരും തങ്ങളെ ബന്ധപ്പെട്ടിട്ടില്ലെന്നും ഒരു മൂന്നാം കക്ഷിയിൽ നിന്ന് ക്ഷുദ്ര ആവശ്യങ്ങൾക്കായി ഉപയോഗിക്കുന്ന ഡൊമെയ്‌നുകളുടെ ഒരു ലിസ്റ്റ് അവർക്ക് ലഭിച്ചുവെന്നും ഇപ്പോൾ അവയെക്കുറിച്ച് വിശകലനം നടത്തുകയാണെന്നും ഗാൽകോമിന്റെ പ്രതിനിധികൾ റിപ്പോർട്ട് ചെയ്തു.

പ്രശ്നം തിരിച്ചറിഞ്ഞ ഗവേഷകർ ക്ഷുദ്രകരമായ ആഡ്-ഓണുകളെ ഒരു പുതിയ റൂട്ട്കിറ്റുമായി താരതമ്യം ചെയ്യുന്നു - പല ഉപയോക്താക്കളുടെയും പ്രധാന പ്രവർത്തനം ഒരു ബ്രൗസറിലൂടെയാണ് നടത്തുന്നത്, അതിലൂടെ അവർ പങ്കിട്ട പ്രമാണ സംഭരണം, കോർപ്പറേറ്റ് വിവര സംവിധാനങ്ങൾ, സാമ്പത്തിക സേവനങ്ങൾ എന്നിവ ആക്സസ് ചെയ്യുന്നു. അത്തരം സാഹചര്യങ്ങളിൽ, ഒരു പൂർണ്ണമായ റൂട്ട്കിറ്റ് ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനായി ആക്രമണകാരികൾ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തെ പൂർണ്ണമായും വിട്ടുവീഴ്ച ചെയ്യുന്നതിനുള്ള വഴികൾ തേടുന്നതിൽ അർത്ഥമില്ല - ഒരു ക്ഷുദ്ര ബ്രൗസർ ആഡ്-ഓൺ ഇൻസ്റ്റാൾ ചെയ്യുന്നതും രഹസ്യ ഡാറ്റയുടെ ഒഴുക്ക് നിയന്ത്രിക്കുന്നതും വളരെ എളുപ്പമാണ്. അത്. ട്രാൻസിറ്റ് ഡാറ്റ നിരീക്ഷിക്കുന്നതിന് പുറമേ, ആഡ്-ഓണിന് പ്രാദേശിക ഡാറ്റ, ഒരു വെബ് ക്യാമറ അല്ലെങ്കിൽ ലൊക്കേഷൻ എന്നിവ ആക്സസ് ചെയ്യുന്നതിനുള്ള അനുമതികൾ അഭ്യർത്ഥിക്കാൻ കഴിയും. പ്രാക്ടീസ് കാണിക്കുന്നതുപോലെ, മിക്ക ഉപയോക്താക്കളും അഭ്യർത്ഥിച്ച അനുമതികൾ ശ്രദ്ധിക്കുന്നില്ല, കൂടാതെ 80 ജനപ്രിയ ആഡ്-ഓണുകളിൽ 1000% പ്രോസസ് ചെയ്ത എല്ലാ പേജുകളുടെയും ഡാറ്റയിലേക്ക് ആക്സസ് അഭ്യർത്ഥിക്കുന്നു.

അവലംബം: opennet.ru