क्रोम वेब स्टोरबाट ५०० भन्दा बढी खराब एड-अन हटाइयो

नतिजा संक्षेप गरिएको छ क्रोम ब्राउजरमा मालिसियस एड-अनहरूको श्रृंखला अवरुद्ध गर्दै, जसले धेरै मिलियन प्रयोगकर्ताहरूलाई असर गर्यो। पहिलो चरणमा, स्वतन्त्र अनुसन्धानकर्ता जमिला काया (जमिला काया) र डुओ सुरक्षाले क्रोम वेब स्टोरमा 71 वटा खराब एड-अनहरू पहिचान गरेको छ। कुलमा, यी एड-अनहरू 1.7 मिलियन भन्दा बढी स्थापनाहरू थिए। गुगललाई समस्याको बारेमा जानकारी दिएपछि, क्याटलगमा 430 भन्दा बढी समान एड-अनहरू फेला परे, जसको स्थापनाहरूको संख्या रिपोर्ट गरिएको थिएन।

उल्लेखनीय रूपमा, स्थापनाहरूको प्रभावशाली संख्याको बावजुद, समस्याग्रस्त एड-अनहरू मध्ये कुनै पनि प्रयोगकर्ता समीक्षाहरू छैनन्, कसरी एड-अनहरू स्थापना गरियो र कसरी दुर्भावनापूर्ण गतिविधि पत्ता लगाउन सकिएन भन्ने प्रश्नहरू उठाउँछन्। सबै समस्याग्रस्त एड-अनहरू अब Chrome वेब स्टोरबाट हटाइएका छन्।
अन्वेषकहरूका अनुसार, अवरुद्ध एड-अनहरूसँग सम्बन्धित दुर्भावनापूर्ण गतिविधि जनवरी 2019 देखि चलिरहेको छ, तर दुर्भावनापूर्ण कार्यहरू गर्न प्रयोग गरिने व्यक्तिगत डोमेनहरू 2017 मा फिर्ता दर्ता गरिएको थियो।

धेरै जसो भागको लागि, मालिसियस एड-अनहरू उत्पादनहरू प्रवर्द्धन गर्न र विज्ञापन सेवाहरूमा भाग लिनको लागि उपकरणको रूपमा प्रस्तुत गरियो (प्रयोगकर्ताले विज्ञापनहरू हेर्छन् र रोयल्टीहरू प्राप्त गर्छन्)। एड-अनहरूले पृष्ठहरू खोल्दा विज्ञापित साइटहरूमा पुन: निर्देशित गर्ने प्रविधि प्रयोग गर्‍यो, जुन अनुरोध गरिएको साइट प्रदर्शन गर्नु अघि चेनमा देखाइएको थियो।

सबै एड-अनहरूले दुर्भावनापूर्ण गतिविधि लुकाउन र Chrome वेब स्टोरमा एड-अन प्रमाणिकरण संयन्त्रहरू बाइपास गर्न उही प्रविधि प्रयोग गरे। सबै एड-अनहरूको लागि कोड स्रोत स्तरमा लगभग समान थियो, प्रकार्य नामहरू बाहेक, जुन प्रत्येक एड-अनमा अद्वितीय थियो। दुर्भावनापूर्ण तर्क केन्द्रीकृत नियन्त्रण सर्भरबाट प्रसारित गरिएको थियो। प्रारम्भमा, एड-अन एक डोमेनमा जडान गरिएको थियो जसको एड-अन नाम जस्तै नाम थियो (उदाहरणका लागि, Mapstrek.com), त्यसपछि यसलाई नियन्त्रण सर्भरहरू मध्ये एकमा पुन: निर्देशित गरियो, जसले थप कार्यहरूको लागि स्क्रिप्ट प्रदान गर्‍यो। ।

एड-अनहरू मार्फत गरिएका केही कार्यहरूमा बाह्य सर्भरमा गोप्य प्रयोगकर्ता डेटा अपलोड गर्ने, मालिसियस साइटहरूमा फर्वार्ड गर्ने र मालिसियस एपहरूको स्थापनामा संलग्न हुने समावेश छ (उदाहरणका लागि, कम्प्युटर संक्रमित भएको सन्देश देखाइएको छ र मालवेयर अन्तर्गत प्रस्ताव गरिएको छ। एन्टिभाइरस वा ब्राउजर अपडेटको आड)। रिडिरेक्ट गरिएका डोमेनहरूमा अनप्याच नगरिएका कमजोरीहरू (उदाहरणका लागि, शोषण पछि, पहुँच कुञ्जीहरू अवरोध गर्ने र क्लिपबोर्ड मार्फत गोप्य डेटाको स्थानान्तरणको विश्लेषण गर्ने मालवेयर स्थापना गर्ने प्रयासहरू) को लागि विभिन्न फिसिङ डोमेनहरू र साइटहरू समावेश छन्।

स्रोत: opennet.ru