{"id":85878,"date":"2020-06-20T01:42:41","date_gmt":"2020-06-19T23:42:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh"},"modified":"2020-06-20T01:42:41","modified_gmt":"2020-06-19T23:42:41","slug":"111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","title":{"rendered":"111 extens\u00f5es do Chrome, baixadas 32 milh\u00f5es de vezes, foram flagradas coletando dados confidenciais","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Empresa Awake Security anunciou<\/a><\/noindex> sobre a detec\u00e7\u00e3o 111 complementos<\/a><\/noindex> para Google Chrome que enviam dados confidenciais do usu\u00e1rio para servidores externos. Entre eles, os complementos tinham acesso \u00e0 cria\u00e7\u00e3o de capturas de tela, leitura do conte\u00fado da \u00e1rea de transfer\u00eancia, an\u00e1lise da presen\u00e7a de tokens de acesso em cookies e intercepta\u00e7\u00e3o de entradas em formul\u00e1rios web. No total, os complementos maliciosos detectados contabilizavam 32,9 milh\u00f5es de downloads na Chrome Web Store, sendo que o mais popular (Search Manager) foi baixado 10 milh\u00f5es de vezes e inclui 22 mil avalia\u00e7\u00f5es.<\/p>\n

Sup\u00f5e-se que todos os complementos examinados foram preparados por uma \u00fanica equipe de criminosos, uma vez que em todos foi utilizada<\/a><\/noindex> segue um esquema t\u00edpico de distribui\u00e7\u00e3o e organiza\u00e7\u00e3o da captura de dados confidenciais, al\u00e9m de apresentar elementos de design comuns e c\u00f3digo repetido. 79 complementos<\/a><\/noindex> com c\u00f3digo malicioso foram publicados no cat\u00e1logo da Chrome Store e j\u00e1 foram removidos ap\u00f3s o envio de um aviso sobre atividades maliciosas. Muitos complementos maliciosos copiavam a funcionalidade de v\u00e1rios complementos populares, incluindo aqueles focados em fornecer prote\u00e7\u00e3o extra ao navegador, aumento da privacidade em buscas, convers\u00e3o de PDF e convers\u00e3o de formatos.<\/p>\n

\"111<\/a><\/noindex><\/center><\/p>\n

No in\u00edcio, os desenvolvedores de extens\u00f5es disponibilizavam no Chrome Store uma vers\u00e3o limpa sem c\u00f3digo malicioso, passavam por uma revis\u00e3o e, depois, em uma das atualiza\u00e7\u00f5es, adicionavam altera\u00e7\u00f5es que carregavam c\u00f3digo malicioso ap\u00f3s a instala\u00e7\u00e3o. Para esconder os rastros da atividade maliciosa, tamb\u00e9m era utilizada a t\u00e9cnica de respostas seletivas \u2014 na primeira solicita\u00e7\u00e3o, era emitido um carregamento malicioso, e nas seguintes, dados que n\u00e3o levantavam suspeitas. <\/p>\n

\"111<\/a><\/noindex><\/center><\/p>\n

As principais formas de dissemina\u00e7\u00e3o de complementos maliciosos incluem a promo\u00e7\u00e3o de sites que parecem profissionais (como na imagem abaixo) e a publica\u00e7\u00e3o na Chrome Web Store, contornando os mecanismos de verifica\u00e7\u00e3o para o carregamento posterior de c\u00f3digo de sites externos. Para contornar as restri\u00e7\u00f5es de instala\u00e7\u00e3o de complementos apenas da Chrome Web Store, os atacantes disseminaram vers\u00f5es espec\u00edficas do Chromium com complementos pr\u00e9-instalados, al\u00e9m de realizar a instala\u00e7\u00e3o por meio de aplicativos publicit\u00e1rios j\u00e1 presentes no sistema (Adware). Pesquisadores analisaram 100 redes de empresas financeiras, de m\u00eddia, de sa\u00fade, farmac\u00eauticas, de petr\u00f3leo e g\u00e1s, bem como institui\u00e7\u00f5es educacionais e governamentais, e quase todas elas apresentaram vest\u00edgios da presen\u00e7a dos complementos maliciosos em quest\u00e3o. <\/p>\n

\"111<\/a><\/noindex><\/center><\/p>\n

Durante a campanha de dissemina\u00e7\u00e3o de complementos maliciosos, foram registrados mais 15 mil dom\u00ednios<\/a><\/noindex>, sobrepondo-se a sites populares (por exemplo, gmaille.com, youtubeunblocked.net, etc.) ou registrados ap\u00f3s o t\u00e9rmino da renova\u00e7\u00e3o de dom\u00ednios anteriormente existentes. Esses dom\u00ednios tamb\u00e9m foram utilizados na infraestrutura de controle de atividades maliciosas e para o carregamento de inje\u00e7\u00f5es de JavaScript malicioso, executadas no contexto das p\u00e1ginas abertas pelos usu\u00e1rios.<\/p>\n

Os pesquisadores suspeitaram de conluio com o registrador de dom\u00ednios Galcomm, onde 15 mil dom\u00ednios foram registrados para atividades maliciosas (60% de todos os dom\u00ednios emitidos por esse registrador), mas representantes da Galcomm desmentiram<\/a><\/noindex> essas suposi\u00e7\u00f5es e afirmaram que 25% dos dom\u00ednios mencionados j\u00e1 foram removidos ou emitidos por outra empresa que n\u00e3o a Galcomm, e quase todos os restantes s\u00e3o dom\u00ednios estacionados inativos. Representantes da Galcomm tamb\u00e9m relataram que antes da divulga\u00e7\u00e3o p\u00fablica do relat\u00f3rio, ningu\u00e9m havia entrado em contato com eles, e que receberam uma lista de dom\u00ednios utilizados para fins maliciosos de uma terceira parte e agora est\u00e3o realizando sua pr\u00f3pria an\u00e1lise sobre isso.<\/p>\n

Investigadores que identificaram o problema comparam as extens\u00f5es maliciosas a um novo rootkit \u2014 a principal atividade de muitos usu\u00e1rios acontece atrav\u00e9s do navegador, que \u00e9 usado para acessar reposit\u00f3rios de documentos compartilhados, sistemas de informa\u00e7\u00e3o corporativa e servi\u00e7os financeiros. Em tais condi\u00e7\u00f5es, n\u00e3o faz sentido para criminosos buscarem formas de comprometer completamente o sistema operacional para instalar um rootkit completo \u2014 \u00e9 muito mais simples conseguir a instala\u00e7\u00e3o de uma extens\u00e3o maliciosa do navegador e controlar atrav\u00e9s dela o fluxo de dados confidenciais. Al\u00e9m de controlar os dados em tr\u00e2nsito, a extens\u00e3o pode solicitar permiss\u00f5es para acessar dados locais, c\u00e2meras web e localiza\u00e7\u00e3o. Como mostra a pr\u00e1tica, a maioria dos usu\u00e1rios n\u00e3o presta aten\u00e7\u00e3o nas permiss\u00f5es solicitadas, e 80% das 1000 extens\u00f5es mais populares pedem acesso a dados de todas as p\u00e1ginas processadas. <\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Awake Security \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0438 111 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u043a Google Chrome, \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0445 \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u0412 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438\u043c\u0435\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044e \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u043e\u0432, \u0447\u0442\u0435\u043d\u0438\u044e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430, \u0430\u043d\u0430\u043b\u0438\u0437\u0443 \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u0442\u043e\u043a\u0435\u043d\u043e\u0432 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0432 Cookie \u0438 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0443 \u0432\u0432\u043e\u0434\u0430 \u0432 web-\u0444\u043e\u0440\u043c\u0430\u0445. \u0412 \u0441\u0443\u043c\u043c\u0435 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u0438 32.9 \u043c\u043b\u043d \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a \u0432 Chrome Web Store, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":85879,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-85878","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47111 complementos do Chrome, baixados 32 milh\u00f5es de vezes, acusados de roubo de dados confidenciais | ProHoster","description":"A empresa Awake Security anunciou a descoberta de","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/news\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47111 Chrome-\u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0445 32 \u043c\u043b\u043d \u0440\u0430\u0437, \u0443\u043b\u0438\u0447\u0435\u043d\u044b \u0432 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Awake Security \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0438","og:url":"https:\/\/prohoster.info\/pt\/blog\/news\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-19T23:42:41+00:00","article:modified_time":"2020-06-19T23:42:41+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"85878","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:28:23","updated":"2022-09-27 16:37:49","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/85878","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=85878"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/85878\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/85879"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=85878"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=85878"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=85878"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}