फायरफॉक्स कॅटलॉगमधील दुर्भावनापूर्ण अॅड-ऑनची लाट, Adobe Flash च्या मागे लपलेली

फायरफॉक्स अॅड-ऑन डिरेक्टरीमध्ये (एएमओ) निश्चित दुर्भावनापूर्ण ऍड-ऑन्सचे मोठ्या प्रमाणावर प्रकाशन सुप्रसिद्ध प्रकल्पांच्या वेशात. उदाहरणार्थ, निर्देशिकेत "Adobe Flash Player", "ublock origin Pro", "Adblock Flash Player" इत्यादी दुर्भावनापूर्ण ऍड-ऑन आहेत.

कॅटलॉगमधून असे अॅड-ऑन काढून टाकले गेल्याने, आक्रमणकर्ते ताबडतोब एक नवीन खाते तयार करतात आणि त्यांचे अॅड-ऑन पुन्हा पोस्ट करतात. उदाहरणार्थ, काही तासांपूर्वी खाते तयार केले होते फायरफॉक्स वापरकर्ता 15018635, ज्या अंतर्गत “Youtube Adblock”, “Ublock Plus”, “Adblock Plus 2019” अ‍ॅड-ऑन आहेत. वरवर पाहता, "Adobe Flash Player" आणि "Adobe Flash" शोध क्वेरीसाठी ते शीर्षस्थानी दिसतील याची खात्री करण्यासाठी अॅड-ऑनचे वर्णन तयार केले आहे.

स्थापित केल्यावर, अॅड-ऑन्स तुम्ही पाहत असलेल्या साइटवरील सर्व डेटामध्ये प्रवेश करण्यासाठी परवानग्या विचारतात. ऑपरेशन दरम्यान, एक कीलॉगर लाँच केला जातो, जो फॉर्म भरणे आणि कुकीज स्थापित करण्याविषयी माहिती होस्ट theridgeatdanbury.com वर प्रसारित करतो. अॅड-ऑन इन्स्टॉलेशन फाइल्सची नावे “adpbe_flash_player-*.xpi” किंवा “player_downloader-*.xpi” आहेत. अॅड-ऑनमधील स्क्रिप्ट कोड थोडा वेगळा आहे, परंतु त्यांनी केलेल्या दुर्भावनापूर्ण कृती स्पष्ट आहेत आणि लपविलेल्या नाहीत.

अशी शक्यता आहे की दुर्भावनापूर्ण क्रियाकलाप लपविण्याच्या तंत्राचा अभाव आणि अत्यंत सोप्या कोडमुळे अॅड-ऑनच्या प्राथमिक पुनरावलोकनासाठी स्वयंचलित सिस्टमला बायपास करणे शक्य होते. त्याच वेळी, हे स्पष्ट नाही की स्वयंचलित चेकने ऍड-ऑनमधून बाह्य होस्टला डेटा पाठवण्याच्या सुस्पष्ट आणि लपविलेल्या वस्तुस्थितीकडे दुर्लक्ष कसे केले.

आम्हाला आठवू द्या की, Mozilla नुसार, डिजिटल स्वाक्षरी पडताळणीचा परिचय वापरकर्त्यांची हेरगिरी करणार्‍या दुर्भावनापूर्ण अॅड-ऑनचा प्रसार रोखेल. काही अॅड-ऑन डेव्हलपर मान्य नाही या स्थितीसह, त्यांचा असा विश्वास आहे की डिजिटल स्वाक्षरी वापरून अनिवार्य पडताळणीची यंत्रणा केवळ विकासकांसाठी अडचणी निर्माण करते आणि सुरक्षिततेवर कोणत्याही प्रकारे परिणाम न करता वापरकर्त्यांना सुधारात्मक प्रकाशन आणण्यासाठी लागणारा वेळ वाढवते. अनेक क्षुल्लक आणि उघड आहेत रिसेप्शन अॅड-ऑन्ससाठी स्वयंचलित चेक बायपास करण्यासाठी जे दुर्भावनायुक्त कोड लक्ष न देता घालण्याची परवानगी देतात, उदाहरणार्थ, अनेक स्ट्रिंग्स जोडून फ्लायवर ऑपरेशन तयार करून आणि नंतर eval कॉल करून परिणामी स्ट्रिंग कार्यान्वित करून. Mozilla ची स्थिती खाली येतो याचे कारण असे आहे की दुर्भावनायुक्त ऍड-ऑनचे बहुतेक लेखक आळशी आहेत आणि दुर्भावनापूर्ण क्रियाकलाप लपवण्यासाठी अशा तंत्रांचा अवलंब करणार नाहीत.

ऑक्टोबर 2017 मध्ये, AMO कॅटलॉगचा समावेश होता ओळख करून दिली नवीन परिशिष्ट पुनरावलोकन प्रक्रिया. मॅन्युअल पडताळणीची जागा स्वयंचलित प्रक्रियेने घेतली, ज्याने पडताळणीसाठी रांगेतील लांबलचक प्रतीक्षा दूर केली आणि वापरकर्त्यांना नवीन प्रकाशनांच्या वितरणाची गती वाढवली. त्याच वेळी, मॅन्युअल पडताळणी पूर्णपणे रद्द केलेली नाही, परंतु आधीच पोस्ट केलेल्या जोडण्यांसाठी निवडकपणे चालते. मॅन्युअल पुनरावलोकनासाठी जोडण्या गणना केलेल्या जोखीम घटकांवर आधारित निवडल्या जातात.

स्त्रोत: opennet.ru