🥇 फायरफक्स क्याटलगमा Adobe Flash पछाडि लुकेको खराब एड-अनहरूको लहर

फायरफक्स एड-अन डाइरेक्टरीमा (तिमीलाई प्रेम गर्छु) निश्चित मालिसियस एड-अनहरूको सामूहिक प्रकाशन प्रख्यात परियोजनाहरूको रूपमा भेषमा। उदाहरणका लागि, डाइरेक्टरीमा "Adobe Flash Player", "Ublock origin Pro", "Adblock Flash Player" आदि खराब एड-अनहरू छन्।

त्यस्ता एड-अनहरू क्याटलगबाट हटाइएकाले, आक्रमणकारीहरूले तुरुन्तै नयाँ खाता सिर्जना गर्छन् र तिनीहरूको एड-अनहरू पुन: पोस्ट गर्छन्। उदाहरण को लागी, एक खाता केहि घण्टा पहिले सिर्जना गरिएको थियो फायरफक्स प्रयोगकर्ता 15018635, जस अन्तर्गत एड-अनहरू "Youtube Adblock", "Ublock plus", "Adblock Plus 2019" अवस्थित छन्। स्पष्ट रूपमा, एड-अनहरूको विवरण तिनीहरू "Adobe Flash Player" र "Adobe Flash" खोज क्वेरीहरूको लागि शीर्षमा देखा पर्छन् भनी सुनिश्चित गर्न गठन गरिएको छ।

जब स्थापना हुन्छ, एड-अनहरूले तपाइँले हेरिरहनु भएको साइटहरूमा सबै डेटा पहुँच गर्न अनुमति माग्छ। सञ्चालनको क्रममा, एउटा कीलगर सुरु हुन्छ, जसले फारमहरू भर्ने र कुकीहरू स्थापना गर्ने बारे जानकारी होस्ट theridgeatdanbury.com लाई पठाउँछ। एड-अन स्थापना फाइलहरूको नामहरू "adpbe_flash_player-*.xpi" वा "player_downloader-*.xpi" हुन्। एड-अन भित्रको स्क्रिप्ट कोड थोरै फरक छ, तर तिनीहरूले गर्ने खराब कार्यहरू स्पष्ट छन् र लुकेका छैनन्।

यो सम्भव छ कि दुर्भावनापूर्ण गतिविधि लुकाउनको लागि प्रविधिको अभाव र अत्यन्त सरल कोडले एड-अनहरूको प्रारम्भिक समीक्षाको लागि स्वचालित प्रणालीलाई बाइपास गर्न सम्भव बनाउँछ। एकै समयमा, यो स्पष्ट छैन कि कसरी स्वचालित जाँचले बाह्य होस्टमा एड-अनबाट डाटा पठाउने स्पष्ट र लुकेको तथ्यलाई बेवास्ता गर्यो।

हामीलाई याद गरौं, मोजिलाका अनुसार, डिजिटल हस्ताक्षर प्रमाणीकरणको परिचयले प्रयोगकर्ताहरूमा जासूसी गर्ने खराब एड-अनहरूको फैलावटलाई रोक्नेछ। केही एड-अन विकासकर्ताहरू सहमत छैन यस स्थितिको साथ, तिनीहरू विश्वास गर्छन् कि डिजिटल हस्ताक्षर प्रयोग गरेर अनिवार्य प्रमाणिकरणको संयन्त्रले विकासकर्ताहरूलाई मात्र कठिनाइहरू सिर्जना गर्दछ र यसले कुनै पनि तरिकाले सुरक्षालाई असर नगरी प्रयोगकर्ताहरूलाई सुधारात्मक विज्ञप्तिहरू ल्याउन लाग्ने समयलाई बढाउँछ। त्यहाँ धेरै मामूली र स्पष्ट छन् स्वागत एड-अनहरूको लागि स्वचालित जाँचलाई बाइपास गर्न जसले मालिसियस कोडलाई ध्यान नदिई सम्मिलित गर्न अनुमति दिन्छ, उदाहरणका लागि, धेरै स्ट्रिङहरू जोडेर फ्लाईमा अपरेशन उत्पन्न गरेर र त्यसपछि eval कल गरेर परिणाम स्ट्रिङ कार्यान्वयन गरेर। मोजिलाको स्थिति मा तल आउँछ कारण यो हो कि दुर्भावनापूर्ण एड-अनका धेरै लेखकहरू अल्छी छन् र दुर्भावनापूर्ण गतिविधि लुकाउन त्यस्ता प्रविधिहरूको सहारा लिने छैनन्।

अक्टोबर 2017 मा, AMO सूची समावेश गरियो परिचय गराए नयाँ पूरक समीक्षा प्रक्रिया। म्यानुअल प्रमाणिकरण एक स्वचालित प्रक्रिया द्वारा प्रतिस्थापित गरिएको थियो, जसले प्रमाणीकरणको लागि लाममा लामो पर्खाइलाई हटायो र प्रयोगकर्ताहरूलाई नयाँ रिलीजहरूको डेलिभरीको गति बढायो। एकै समयमा, म्यानुअल प्रमाणिकरण पूर्ण रूपमा खारेज गरिएको छैन, तर पहिले नै पोस्ट गरिएका थपहरूका लागि छनौट रूपमा गरिन्छ। म्यानुअल समीक्षाका लागि थपहरू गणना गरिएका जोखिम कारकहरूको आधारमा चयन गरिन्छ।

स्रोत: opennet.ru

Adobe Flash को रूपमा भेषमा Firefox क्याटलगमा खराब एड-अनहरूको लहर

एक टिप्पणी थप्न Отменить ответ