111 क्रोम एड-अनहरू, 32 मिलियन पटक डाउनलोड गरियो, संवेदनशील डेटा डाउनलोड गर्दा पकडियो

जागृत सुरक्षा कम्पनी रिपोर्ट गरियो पहिचान बारे 111 एड-अनहरू Google Chrome मा, बाह्य सर्भरहरूमा गोप्य प्रयोगकर्ता डेटा पठाउँदै। एड-अनहरूसँग स्क्रिनसटहरू लिन, क्लिपबोर्डका सामग्रीहरू पढ्न, कुकीहरूमा पहुँच टोकनहरूको उपस्थितिको विश्लेषण, र वेब फारमहरूमा इनपुट अवरोध गर्ने पहुँच पनि थियो। कुलमा, पहिचान गरिएका दुर्भावनापूर्ण एड-अनहरू क्रोम वेब स्टोरमा कुल 32.9 मिलियन डाउनलोडहरू थिए, र सबैभन्दा लोकप्रिय (खोज प्रबन्धक) 10 मिलियन पटक डाउनलोड गरिएको थियो र 22 हजार समीक्षाहरू समावेश छन्।

यो मानिन्छ कि सबै विचार गरिएका थपहरू आक्रमणकारीहरूको एउटा टोलीले तयार पारेका थिए, सबैमा प्रयोग गरियो वितरण र गोप्य डाटा को क्याप्चर संगठित गर्न को लागी एक विशिष्ट योजना, साथै साझा डिजाइन तत्व र दोहोर्याइएको कोड। 79 एड-अनहरू क्रोम स्टोर क्याटलगमा मालिसियस कोड राखिएको थियो र खराब गतिविधिको बारेमा सूचना पठाएपछि पहिले नै मेटाइयो। धेरै खराब एड-अनहरूले विभिन्न लोकप्रिय एड-अनहरूको कार्यक्षमता प्रतिलिपि गरे, जसमा अतिरिक्त ब्राउजर सुरक्षा प्रदान गर्ने, खोज गोपनीयता बढाउने, PDF रूपान्तरण, र ढाँचा रूपान्तरण गर्ने उद्देश्य राखिएको छ।

एड-अन विकासकर्ताहरूले पहिले Chrome स्टोरमा मालिसियस कोड बिना सफा संस्करण पोस्ट गरे, साथीहरूको समीक्षा गरायो, र त्यसपछि स्थापना पछि मालिसियस कोड लोड गर्ने अद्यावधिकहरू मध्ये एकमा परिवर्तनहरू थपे। मालिसियस गतिविधिको ट्रेसहरू लुकाउनको लागि, एक चयनात्मक प्रतिक्रिया प्रविधि पनि प्रयोग गरिएको थियो - पहिलो अनुरोधले खराब डाउनलोड फिर्ता गर्यो, र त्यसपछिका अनुरोधहरूले शंकास्पद डाटा फिर्ता गर्यो।

मालिसियस एड-अनहरू फैलाउने मुख्य तरिकाहरू व्यावसायिक देखिने साइटहरूको प्रवर्द्धन (तलको चित्रमा जस्तै) र क्रोम वेब स्टोरमा प्लेसमेन्ट, बाह्य साइटहरूबाट कोडको पछिल्ला डाउनलोडका लागि प्रमाणीकरण संयन्त्रहरूलाई बाइपास गरेर। क्रोम वेब स्टोरबाट मात्र एड-अनहरू स्थापना गर्ने प्रतिबन्धहरूलाई बाइपास गर्न, आक्रमणकारीहरूले क्रोमियमको अलग-अलग एसेम्बलीहरू पूर्व-स्थापित एड-अनहरूसँग वितरण गरे, र तिनीहरूलाई प्रणालीमा पहिले नै अवस्थित विज्ञापन अनुप्रयोगहरू (एडवेयर) मार्फत स्थापना गरे। अन्वेषकहरूले वित्तीय, मिडिया, चिकित्सा, औषधि, तेल र ग्यास र व्यापारिक कम्पनीहरू, साथै शैक्षिक र सरकारी संस्थाहरूको 100 नेटवर्कहरू विश्लेषण गरे, र ती सबैमा खराब एड-अनहरूको उपस्थितिको ट्रेसहरू फेला पारे।

दुर्भावनापूर्ण एड-अनहरू वितरण गर्न अभियानको क्रममा, भन्दा बढी 15 हजार डोमेनहरू, लोकप्रिय साइटहरू (उदाहरणका लागि, gmail.com, youtubeunblocked.net, इत्यादि) सँग प्रतिच्छेदन गर्दै वा पहिले अवस्थित डोमेनहरूको लागि नवीकरण अवधि समाप्त भएपछि दर्ता गरिएको। यी डोमेनहरू दुर्भावनापूर्ण गतिविधि व्यवस्थापन पूर्वाधारमा र प्रयोगकर्ताले खोलेका पृष्ठहरूको सन्दर्भमा कार्यान्वयन गरिएका खराब JavaScript इन्सर्टहरू डाउनलोड गर्न पनि प्रयोग गरिएका थिए।

अन्वेषकहरूले Galcomm डोमेन रजिस्ट्रारसँग षड्यन्त्र भएको शंका गरे, जसमा दुर्भावनापूर्ण गतिविधिहरूको लागि 15 हजार डोमेनहरू दर्ता गरिएको थियो (यस रजिस्ट्रारद्वारा जारी गरिएका सबै डोमेनहरूको 60%), तर ग्यालकम प्रतिनिधिहरू खण्डन गरे यी मान्यताहरूले संकेत गरे कि सूचीबद्ध डोमेनहरू मध्ये 25% पहिले नै मेटाइएको छ वा Galcomm द्वारा जारी गरिएको छैन, र बाँकी, लगभग सबै निष्क्रिय पार्क गरिएका डोमेनहरू हुन्। Galcomm का प्रतिनिधिहरूले पनि रिपोर्ट गरे कि रिपोर्टको सार्वजनिक खुलासा अघि उनीहरूलाई कसैले सम्पर्क गरेनन्, र उनीहरूले तेस्रो पक्षबाट दुर्भावनापूर्ण उद्देश्यका लागि प्रयोग गरिएका डोमेनहरूको सूची प्राप्त गरे र अब तिनीहरूमा उनीहरूको विश्लेषण सञ्चालन गरिरहेका छन्।

समस्या पहिचान गर्ने शोधकर्ताहरूले नयाँ रूटकिटसँग खराब एड-अनहरू तुलना गर्छन् - धेरै प्रयोगकर्ताहरूको मुख्य गतिविधि ब्राउजर मार्फत गरिन्छ, जसको माध्यमबाट उनीहरू साझा कागजात भण्डारण, कर्पोरेट सूचना प्रणाली र वित्तीय सेवाहरू पहुँच गर्छन्। यस्तो अवस्थामा, आक्रमणकारीहरूले पूर्ण रुटकिट स्थापना गर्न अपरेटिङ सिस्टमलाई पूर्ण रूपमा सम्झौता गर्ने तरिकाहरू खोज्नुको कुनै अर्थ छैन - यो खराब ब्राउजर एड-अन स्थापना गर्न र गोप्य डेटाको प्रवाहलाई नियन्त्रण गर्न धेरै सजिलो छ। यो। ट्रान्जिट डेटा निगरानीको अतिरिक्त, एड-अनले स्थानीय डेटा, वेब क्यामेरा, वा स्थान पहुँच गर्न अनुमतिहरू अनुरोध गर्न सक्छ। अभ्यासले देखाएको रूपमा, धेरै प्रयोगकर्ताहरूले अनुरोध गरिएका अनुमतिहरूमा ध्यान दिँदैनन्, र 80 लोकप्रिय एड-अनहरूको 1000% सबै प्रक्रिया गरिएका पृष्ठहरूको डेटामा पहुँच अनुरोध गर्दछ।

स्रोत: opennet.ru