Chrome ਵੈੱਬ ਸਟੋਰ ਤੋਂ 500 ਤੋਂ ਵੱਧ ਖਤਰਨਾਕ ਐਡ-ਆਨ ਹਟਾਏ ਗਏ ਹਨ

ਨਤੀਜਿਆਂ ਦਾ ਸਾਰ ਦਿੱਤਾ ਗਿਆ ਹੈ ਕ੍ਰੋਮ ਬ੍ਰਾਊਜ਼ਰ 'ਤੇ ਖਤਰਨਾਕ ਐਡ-ਆਨ ਦੀ ਲੜੀ ਨੂੰ ਬਲੌਕ ਕਰਨਾ, ਜਿਸ ਨਾਲ ਕਈ ਮਿਲੀਅਨ ਉਪਭੋਗਤਾ ਪ੍ਰਭਾਵਿਤ ਹੋਏ। ਪਹਿਲੇ ਪੜਾਅ 'ਤੇ, ਸੁਤੰਤਰ ਖੋਜਕਰਤਾ ਜਮੀਲਾ ਕਾਯਾ (ਜਮੀਲਾ ਕਾਇਆ) ਅਤੇ Duo ਸੁਰੱਖਿਆ ਨੇ Chrome ਵੈੱਬ ਸਟੋਰ ਵਿੱਚ 71 ਖਤਰਨਾਕ ਐਡ-ਆਨਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ। ਕੁੱਲ ਮਿਲਾ ਕੇ, ਇਹ ਐਡ-ਆਨ ਕੁੱਲ 1.7 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਸਥਾਪਨਾਵਾਂ ਹਨ। ਗੂਗਲ ਨੂੰ ਸਮੱਸਿਆ ਬਾਰੇ ਸੂਚਿਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਕੈਟਾਲਾਗ ਵਿੱਚ 430 ਤੋਂ ਵੱਧ ਸਮਾਨ ਐਡ-ਆਨ ਮਿਲੇ ਸਨ, ਜਿਨ੍ਹਾਂ ਦੀ ਸਥਾਪਨਾ ਦੀ ਗਿਣਤੀ ਦੀ ਰਿਪੋਰਟ ਨਹੀਂ ਕੀਤੀ ਗਈ ਸੀ।

ਖਾਸ ਤੌਰ 'ਤੇ, ਇੰਸਟੌਲੇਸ਼ਨਾਂ ਦੀ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸੰਖਿਆ ਦੇ ਬਾਵਜੂਦ, ਕਿਸੇ ਵੀ ਸਮੱਸਿਆ ਵਾਲੇ ਐਡ-ਆਨ ਦੀ ਉਪਭੋਗਤਾ ਸਮੀਖਿਆਵਾਂ ਨਹੀਂ ਹਨ, ਇਸ ਬਾਰੇ ਸਵਾਲ ਉਠਾਉਂਦੇ ਹਨ ਕਿ ਐਡ-ਆਨ ਕਿਵੇਂ ਸਥਾਪਿਤ ਕੀਤੇ ਗਏ ਸਨ ਅਤੇ ਕਿਵੇਂ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਦਾ ਪਤਾ ਨਹੀਂ ਲਗਾਇਆ ਗਿਆ ਸੀ। ਸਾਰੇ ਸਮੱਸਿਆ ਵਾਲੇ ਐਡ-ਆਨ ਹੁਣ Chrome ਵੈੱਬ ਸਟੋਰ ਤੋਂ ਹਟਾ ਦਿੱਤੇ ਗਏ ਹਨ।
ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਅਨੁਸਾਰ, ਬਲੌਕ ਕੀਤੇ ਐਡ-ਆਨ ਨਾਲ ਸਬੰਧਤ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਜਨਵਰੀ 2019 ਤੋਂ ਚੱਲ ਰਹੀ ਹੈ, ਪਰ ਖਤਰਨਾਕ ਕਾਰਵਾਈਆਂ ਕਰਨ ਲਈ ਵਰਤੇ ਗਏ ਵਿਅਕਤੀਗਤ ਡੋਮੇਨ 2017 ਵਿੱਚ ਵਾਪਸ ਰਜਿਸਟਰ ਕੀਤੇ ਗਏ ਸਨ।

ਜ਼ਿਆਦਾਤਰ ਹਿੱਸੇ ਲਈ, ਖਤਰਨਾਕ ਐਡ-ਆਨ ਉਤਪਾਦਾਂ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਨ ਅਤੇ ਵਿਗਿਆਪਨ ਸੇਵਾਵਾਂ ਵਿੱਚ ਹਿੱਸਾ ਲੈਣ ਲਈ ਟੂਲ ਵਜੋਂ ਪੇਸ਼ ਕੀਤੇ ਗਏ ਸਨ (ਉਪਭੋਗਤਾ ਵਿਗਿਆਪਨ ਦੇਖਦਾ ਹੈ ਅਤੇ ਰਾਇਲਟੀ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ)। ਐਡ-ਆਨ ਨੇ ਪੰਨੇ ਖੋਲ੍ਹਣ ਵੇਲੇ ਇਸ਼ਤਿਹਾਰੀ ਸਾਈਟਾਂ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਦੀ ਇੱਕ ਤਕਨੀਕ ਦੀ ਵਰਤੋਂ ਕੀਤੀ, ਜੋ ਬੇਨਤੀ ਕੀਤੀ ਸਾਈਟ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਲੜੀ ਵਿੱਚ ਦਿਖਾਈ ਗਈ ਸੀ।

ਸਾਰੇ ਐਡ-ਆਨਾਂ ਨੇ Chrome ਵੈੱਬ ਸਟੋਰ ਵਿੱਚ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਨੂੰ ਲੁਕਾਉਣ ਅਤੇ ਐਡ-ਆਨ ਪੁਸ਼ਟੀਕਰਨ ਵਿਧੀਆਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਇੱਕੋ ਤਕਨੀਕ ਦੀ ਵਰਤੋਂ ਕੀਤੀ। ਸਾਰੇ ਐਡ-ਆਨ ਲਈ ਕੋਡ ਸਰੋਤ ਪੱਧਰ 'ਤੇ ਲਗਭਗ ਇੱਕੋ ਜਿਹਾ ਸੀ, ਫੰਕਸ਼ਨ ਨਾਮਾਂ ਦੇ ਅਪਵਾਦ ਦੇ ਨਾਲ, ਜੋ ਹਰੇਕ ਐਡ-ਆਨ ਵਿੱਚ ਵਿਲੱਖਣ ਸਨ। ਖਤਰਨਾਕ ਤਰਕ ਕੇਂਦਰੀ ਨਿਯੰਤਰਣ ਸਰਵਰਾਂ ਤੋਂ ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਸ਼ੁਰੂ ਵਿੱਚ, ਐਡ-ਆਨ ਇੱਕ ਡੋਮੇਨ ਨਾਲ ਕਨੈਕਟ ਕੀਤਾ ਗਿਆ ਸੀ ਜਿਸਦਾ ਐਡ-ਆਨ ਨਾਮ (ਉਦਾਹਰਨ ਲਈ, Mapstrek.com) ਦੇ ਸਮਾਨ ਨਾਮ ਸੀ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਇਸਨੂੰ ਇੱਕ ਨਿਯੰਤਰਣ ਸਰਵਰ ਤੇ ਰੀਡਾਇਰੈਕਟ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਨੇ ਅੱਗੇ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਲਈ ਇੱਕ ਸਕ੍ਰਿਪਟ ਪ੍ਰਦਾਨ ਕੀਤੀ ਸੀ। .

ਐਡ-ਆਨ ਦੁਆਰਾ ਕੀਤੀਆਂ ਗਈਆਂ ਕੁਝ ਕਾਰਵਾਈਆਂ ਵਿੱਚ ਇੱਕ ਬਾਹਰੀ ਸਰਵਰ 'ਤੇ ਗੁਪਤ ਉਪਭੋਗਤਾ ਡੇਟਾ ਨੂੰ ਅਪਲੋਡ ਕਰਨਾ, ਖਤਰਨਾਕ ਸਾਈਟਾਂ ਨੂੰ ਅੱਗੇ ਭੇਜਣਾ ਅਤੇ ਖਤਰਨਾਕ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਸਥਾਪਨਾ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣਾ ਸ਼ਾਮਲ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਸੁਨੇਹਾ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਕਿ ਕੰਪਿਊਟਰ ਸੰਕਰਮਿਤ ਹੈ ਅਤੇ ਮਾਲਵੇਅਰ ਦੀ ਪੇਸ਼ਕਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ. ਇੱਕ ਐਂਟੀਵਾਇਰਸ ਜਾਂ ਬ੍ਰਾਊਜ਼ਰ ਅਪਡੇਟ ਦੀ ਆੜ ਵਿੱਚ)। ਜਿਨ੍ਹਾਂ ਡੋਮੇਨਾਂ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕੀਤੇ ਗਏ ਸਨ, ਉਨ੍ਹਾਂ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਫਿਸ਼ਿੰਗ ਡੋਮੇਨ ਅਤੇ ਸਾਈਟਾਂ ਸ਼ਾਮਲ ਹਨ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਅਣਪੈਚਡ ਕਮਜ਼ੋਰੀਆਂ ਵਾਲੇ ਅਣ-ਅੱਪਡੇਟ ਕੀਤੇ ਬ੍ਰਾਊਜ਼ਰਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ ਸੀ (ਉਦਾਹਰਨ ਲਈ, ਸ਼ੋਸ਼ਣ ਤੋਂ ਬਾਅਦ, ਮਾਲਵੇਅਰ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ ਜੋ ਐਕਸੈਸ ਕੁੰਜੀਆਂ ਨੂੰ ਰੋਕਦੀਆਂ ਸਨ ਅਤੇ ਕਲਿੱਪਬੋਰਡ ਰਾਹੀਂ ਗੁਪਤ ਡੇਟਾ ਦੇ ਟ੍ਰਾਂਸਫਰ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੀਆਂ ਸਨ)।

ਸਰੋਤ: opennet.ru