Kompania Awake Security për identifikimin e për Google Chrome, që dërgojnë të dhëna të ndjeshme të përdoruesve në serverë të jashtëm. Këto shtesa kishin qasje në krijimin e skrinëshoot-eve, leximin e përmbajtjes së clipboard-it, analizën e pranishmërisë së tokeneve të qasjes në cookie dhe kapjen e hyrjes në formularët web. Në total, shtesat malinje të identifikuara numëronin 32.9 milion shkarkime në Chrome Web Store, ndërsa më e popullarizuar (Sëarch Manager) është shkarkuar 10 milion herë dhe përmban 22 mijë komente.
E supozuar është se të gjitha shtesat e shqyrtuara janë përgatitur nga një ekip i vetëm hakerash, pasi në të gjitha ka një skemë të zakonshme për shpërndarjen dhe organizimin e kapjes së të dhënave të ndjeshme, si dhe kanë elemente të përbashkëta të dizajnit dhe kodin e përsëritur. me nje kod të dëmshëm ishin vendosur në katalogun e Chrome Store dhe tashmë ishin fshirë pas dërgimit të njoftimit për aktivitetin e dëmshëm. Shumë shtesa të dëmshme kopjonin funksionalitetin e shtesave të njohura, duke përfshirë ato të destinuara për të ofruar mbrojtje shtesë për shfletuesin, rritjen e privatësisë gjatë kërkimit, konvertimin e PDF-ve dhe konvertimin e formateve.
Zhvilluesit e shtesave fillimisht vendosnin nĂ« Chrome Store njĂ« version tĂ« pastĂ«r pa kod tĂ« dĂ«mshĂ«m, kalonin rishikimin dhe mĂ« pas nĂ« njĂ« nga pĂ«rditĂ«simet shtonin ndryshime qĂ« ngarkonin kodin e dĂ«mshĂ«m pas instalimit. PĂ«r tĂ« fshehur gjurmĂ«t e aktiviteve tĂ« dĂ«mshme, gjithashtu u pĂ«rdor njĂ« teknikĂ« pĂ«rgjigjesh selektive â kĂ«rkesa e parĂ« jepte njĂ« shkarkim tĂ« dĂ«mshĂ«m, ndĂ«rsa tĂ« dhĂ«nat e mĂ«passhme ishin pa dyshim.
Si rrugë kryesore për shpërndarjen e plotësimeve keqdashëse, janë përmendur promovimi i faqeve që duken profesionalisht (siç është edhe në imazhin më poshtë) dhe vendosja në Chrome Web Store, duke anashkaluar mekanizmat e kontrollit për ngarkimin e kodit nga faqe të jashtme. Për të anashkaluar kufizimet në instalimin e plotësimeve vetëm nga Chrome Web Store, sulmuesit shpërndanë variante të veçanta të Chromium me plotësime të instaluara më parë, si dhe realizuan instalimin përmes aplikacioneve reklamuese që tashmë ishin të pranishme në sistem (Adware). Kërkuesit analizuan 100 rrjete të kompanive financiare, mediatike, mjekësore, farmaceutike, naftë-gaz dhe tregtare, si dhe institucionesh arsimore dhe shtetërore, dhe pothuajse në të gjitha këto u zbuluan gjurmë të pranisë së këtyre plotësimeve keqdashëse.
Gjatë fushatës për shpërndarjen e plotësimeve keqdashëse u regjistruan më shumë se , që përputhen me faqet e njohura (si gmaille.com, youtubeunblocked.net etj.) ose janë regjistruar pas skadimit të afatit të rinovimit të domeneve ekzistuese. Këto domene gjithashtu janë përdorur në infrastrukturën e menaxhimit të aktivitetit të dëmshëm dhe për ngarkimin e inserteve të dëmshme JavaScript, të ekzekutuara në kontekstin e faqeve të hapura nga përdoruesi.
Kërkuesit dyshuan për një marrëveshje me regjistruesin e domain-eve Galcomm, ku ishin regjistruar 15 mijë domene për veprime të dëmshme (60% e të gjitha domain-eve të dhëna nga ky regjistrues), por përfaqësuesit e Galcomm këtë supozim dhe theksuan se 25% e domeneve të përmendura tashmë janë eliminuar ose janë dhënë nga jo Galcomm, ndërsa shumica e të tjerave janë domene të parkuara pa aktivitet. Përfaqësuesit e Galcomm gjithashtu njoftuan se para publikimit të raportit, askush nuk e kishte kontaktuar ata, dhe kishin marrë një listë të domain-eve të përdorura për qëllime të dëmshme nga një palë të tretë dhe tani po bëjnë shqyrtimin e tyre.
Hulumtuesit qĂ« zbuluan problemin krahasojnĂ« shtesat e dĂ«mshme me njĂ« rrotk qĂ« Ă«shtĂ« njĂ« tipar i ri â aktiviteti kryesor i shumĂ« pĂ«rdoruesve bĂ«het pĂ«rmes shfletuesit, i cili pĂ«rdoret pĂ«r tĂ« aksesuar depo tĂ« pĂ«rbashkĂ«ta dokumentesh, sisteme informacioni nĂ« kompani dhe shĂ«rbime financiare. NĂ« kĂ«to kushte, keqbĂ«rĂ«sve nuk u ka sens tĂ« kĂ«rkojnĂ« rrugĂ« pĂ«r tĂ« kompromentuar plotĂ«sisht sistemin operativ pĂ«r tĂ« instaluar njĂ« rrotk tĂ« plotĂ«; kaq e thjeshtĂ« Ă«shtĂ« tĂ« arrijnĂ« tĂ« instalohet njĂ« shtesĂ« dĂ«mshme tĂ« shfletuesit dhe tĂ« kontrollojnĂ« rrjedhat e tĂ« dhĂ«nave konfidenciale nĂ«pĂ«rmjet saj. PĂ«rveç kontrollit tĂ« tĂ« dhĂ«nave nĂ« tranzit, shtesa mund tĂ« kĂ«rkojĂ« autorizime pĂ«r qasje nĂ« tĂ« dhĂ«nat lokale, kamerĂ«n web, dhe vendndodhjen. Siç tregon praktika, shumica e pĂ«rdoruesve nuk i kushtojnĂ« vĂ«mendje autorizimeve tĂ« kĂ«rkuara, ndĂ«rsa 80% e 1000 shtesave mĂ« tĂ« njohura kĂ«rkojnĂ« akses nĂ« tĂ« dhĂ«nat e tĂ« gjitha faqeve qĂ« po pĂ«rpunohen.
Burimi: opennet.ru
