500 हून अधिक दुर्भावनापूर्ण अॅड-ऑन Chrome वेब स्टोअरवरून काढले

परिणाम सारांशित केले आहेत Chrome ब्राउझरवर दुर्भावनापूर्ण अॅड-ऑनची मालिका अवरोधित करणे, ज्यामुळे अनेक दशलक्ष वापरकर्ते प्रभावित झाले. पहिल्या टप्प्यावर, स्वतंत्र संशोधक जमिला काया (जमिला काया) आणि Duo सिक्युरिटीने Chrome वेब स्टोअरमध्ये 71 दुर्भावनापूर्ण अॅड-ऑन ओळखले आहेत. एकूण, या अॅड-ऑन्सची एकूण 1.7 दशलक्षाहून अधिक स्थापना झाली. Google ला समस्येबद्दल माहिती दिल्यानंतर, कॅटलॉगमध्ये 430 हून अधिक समान अॅड-ऑन आढळले, ज्याच्या स्थापनेची संख्या नोंदवली गेली नाही.

विशेष म्हणजे, इंस्टॉलेशन्सची प्रभावी संख्या असूनही, कोणत्याही समस्याप्रधान अॅड-ऑनला वापरकर्ता पुनरावलोकने नाहीत, अॅड-ऑन कसे स्थापित केले गेले आणि दुर्भावनापूर्ण क्रियाकलाप कसा शोधला गेला नाही याबद्दल प्रश्न उपस्थित करतात. सर्व समस्याप्रधान अॅड-ऑन आता Chrome वेब स्टोअरवरून काढले गेले आहेत.
संशोधकांच्या मते, ब्लॉक केलेल्या अॅड-ऑनशी संबंधित दुर्भावनापूर्ण क्रियाकलाप जानेवारी 2019 पासून सुरू आहेत, परंतु दुर्भावनापूर्ण कृती करण्यासाठी वापरल्या जाणार्‍या वैयक्तिक डोमेनची 2017 मध्ये नोंदणी झाली.

बर्‍याच भागांमध्ये, दुर्भावनापूर्ण अॅड-ऑन उत्पादनांचा प्रचार आणि जाहिरात सेवांमध्ये सहभागी होण्यासाठी (वापरकर्ता जाहिराती पाहतो आणि रॉयल्टी प्राप्त करतो) साधने म्हणून सादर केले गेले. अॅड-ऑनने पृष्ठे उघडताना जाहिरात केलेल्या साइट्सवर पुनर्निर्देशित करण्याचे तंत्र वापरले, जे विनंती केलेली साइट प्रदर्शित करण्यापूर्वी साखळीत दर्शविले गेले.

सर्व अॅड-ऑनने दुर्भावनापूर्ण क्रियाकलाप लपवण्यासाठी आणि Chrome वेब स्टोअरमध्ये अॅड-ऑन सत्यापन यंत्रणा बायपास करण्यासाठी समान तंत्र वापरले. सर्व अॅड-ऑन्सचा कोड स्त्रोत स्तरावर जवळजवळ सारखाच होता, फंक्शन नावांचा अपवाद वगळता, जे प्रत्येक अॅड-ऑनमध्ये अद्वितीय होते. दुर्भावनापूर्ण तर्क केंद्रीकृत नियंत्रण सर्व्हरवरून प्रसारित केले गेले. सुरुवातीला, अॅड-ऑन हे अॅड-ऑन नावासारखेच नाव असलेल्या डोमेनशी कनेक्ट केलेले होते (उदाहरणार्थ, Mapstrek.com), त्यानंतर ते एका कंट्रोल सर्व्हरवर पुनर्निर्देशित केले गेले, ज्याने पुढील क्रियांसाठी स्क्रिप्ट प्रदान केली. .

अॅड-ऑन्सद्वारे केल्या जाणार्‍या काही क्रियांमध्ये बाह्य सर्व्हरवर गोपनीय वापरकर्ता डेटा अपलोड करणे, दुर्भावनापूर्ण साइटवर अग्रेषित करणे आणि दुर्भावनापूर्ण अनुप्रयोग स्थापित करणे समाविष्ट आहे (उदाहरणार्थ, संगणक संक्रमित असल्याचा संदेश प्रदर्शित केला जातो आणि मालवेअर अंतर्गत ऑफर केले जाते. अँटीव्हायरस किंवा ब्राउझर अपडेटचा वेष). ज्या डोमेनवर पुनर्निर्देशन केले गेले त्यामध्ये विविध फिशिंग डोमेन आणि अनपॅच नसलेल्या असुरक्षा असलेल्या अद्ययावत ब्राउझरचे शोषण करण्यासाठी साइट्सचा समावेश आहे (उदाहरणार्थ, शोषणानंतर, मालवेअर स्थापित करण्याचा प्रयत्न केला गेला ज्याने ऍक्सेस की इंटरसेप्ट केले आणि क्लिपबोर्डद्वारे गोपनीय डेटाच्या हस्तांतरणाचे विश्लेषण केले).

स्त्रोत: opennet.ru