菜宝钱包(caibao.it)是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

首页科技正文

usdt钱包支付(www.caibao.it):一起行使浏览器扩展挟制搜索效果的攻击流动

admin2021-02-0957新闻

USDT自动充值接口

菜宝钱包(caibao.it)是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

Avast研究人员发现大量恶意Chrome和Egde浏览器扩展被用来挟制搜索效果页面中的链接到随便URL,其中包罗钓鱼网站和广告。

Avast 研究人员发现一起行使浏览器扩展挟制搜索效果的攻击流动——CacheFlow。其中有28个恶意Chrome和Egde浏览器扩展使用Cache-Control HTTP header作为隐藏信道来从攻击者控制的服务器中提取下令,涉及的浏览器扩展包罗Video Downloader for Facebook、Vimeo Video Downloader、Instagram Story Downloader、VK Unblock。

Avast剖析发现下载和安装CacheFlow 扩展用户最多的3个国家是巴西、乌克兰和法国,然后是阿根廷、西班牙、俄罗斯和美国。

CacheFlow 攻击流如下所示:

CacheFlow攻击从可以用户在浏览器中下载恶意扩展最先。恶意扩展安装后,会向远程服务器发送类似Google Analytics 的剖析请求,然后返回一个含有隐藏下令的经心伪造的Cache-Control header,其中隐藏下令的作用是提取第二阶段payload,第二阶段payload是最终的JS payload的下载器。

JS 恶意软件会网络出生日期、邮件地址、地理位置、装备流动等。为了获取生日信息,CacheFlow会剖析一个到https://myaccount.google.com/birthday 的XHR 请求,并从响应新闻中剖析出生日期。

最后,payload会注入另一端JS 代码到每个tab中,使用它来挟制到正当网站的点击,修改Google、Bing、雅虎等的搜索效果,将受害者重路由到差别的URL。

,

Usdt第三方支付接口

菜宝钱包(caibao.it)是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

,

恶意扩展有个异常有意思的地方,就是会制止熏染web开发者这样的用户。恶意扩展会盘算用户安装的扩展权重分或检查是否有内陆搭建的网站,好比.dev、.local,、.localhost,而且在扩展安装后的前3天不会有任何可疑的恶意行为。

从Chrome Web Store的用户谈论来看,CacheFlow从2017年10月就最先活跃了。一般来说,用户会对照信托官方浏览器商铺安装的扩展,以为其是平安的,然则近年来的研究发现,来自官方商铺的应用和扩展都不一定是平安的。

CacheFlow攻击使用了剖析请求中的Cache-Control HTTP header作为隐藏信道来隐藏其下令和控制流量,研究人员以为这是一种新的手艺。

CacheFlow隐藏C2下令流程

所有CacheFlow攻击流动相关的恶意浏览器扩展已于2020年12月18日被谷歌、微软下架,以预防用户继续下载,已经下载的用户可以移除相关扩展来预防恶意攻击流动。

完整手艺剖析参见:https://decoded.avast.io/janvojtesek/backdoored-browser-extensions-hid-malicious-traffic-in-analytics-requests/


本文翻译自:https://thehackernews.com/2021/02/over-dozen-chrome-extensions-caught.html

网友评论

1条评论
  • 2021-02-16 00:11:02

    「此外」,《中国移动将探索运营》“信息高铁”,坚持以人民为中央的「生长」头脑,面向人「民生」(活和产)业「生长」所需,打造以“5G+AICDE”为焦点的信息〖<服务>〗新场景、新产品、新业态。我很中意这个