? 泥码和筹码的区别那句我们只是普通朋友这让他很是失面子_威尼斯人百家乐网址登入
首页 > 见闻 > 关键词 > Chrome最新资讯 > 正文

超500个Chrome扩展偷偷收集并泄露数百万用户数据

2020-02-14 09:53 · 稿源:站长之家

站长之家(www.001ib.com) 2月14日 消息:据外媒报道,研究人员周四表示,超过 500 个Chrome扩展偷偷地将用户私人浏览数据上传到攻击者控制的服务器上,据称这些拓展拥有数百万用户。

独立研究人员Jamila Kaya发现,这些扩展是一项长期的恶意广告和广告欺诈计划的一部分。她和思科旗下Duo Security的研究人员最终确定了存在问题的 71 个Chrome Web Store上的扩展,安装数量超过 170 万。在研究人员私下向谷歌报告后,该公司确定了 430 多个额外的扩展。目前,谷歌已经删除了所有已知问题的扩展。

研究人员称,在所报道的案例中,Chrome扩展的开发者特意做了一些扩展,混淆了用户的潜在广告功能。”“这样做是为了将浏览器客户端连接到命令和控制架构,在用户不知情的情况下窃取隐私浏览数据,并试图规避Chrome Web Store的欺诈检测机制。”

这些扩展主要是作为提供各种推广和广告服务的工具主要从事广告欺诈和恶意宣传。每个插件首先连接到一个使用与该插件相同名称的域名,以检查是否要自行卸载的指令。然后,插件会将浏览器重定向到少数几个硬编码的控制服务器之一,以接收其他指令,上传数据的位置,广告提要列表以及用于将来重定向的域。受感染的浏览器会上传用户数据,更新插件配置,并通过网站重定向。

研究人员表示,这一活动至少可以追溯到 2019 年 1 月,但运营商可能“早在 2017 年”就开始活跃了。(arstechnica

网友热搜:

  • 相关推荐
  • 大家在看
  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签
蒙特卡罗娱乐CQ9电子 u宝娱乐管理手机app 3k娱乐城电子游戏 九州娱乐天下现金网 湛江抓赌网上娱乐场
最佳国际娱乐场登入 bodog 足彩 塞班岛赌场项目哪个工司承建 赌场洗马稳赚吗网上娱乐场 今日澳博
赌场大师登入 申博官方直营网游戏下载登入 太阳城集团官方网址现金网 快把澳门忘了网上娱乐场 菲律宾申博太阳城网址多少游戏下载登入
ag亚游集团登入 明星牛牛下载 www.msc22.com 澳门新马路附近哪里可以逛街登入 申博太阳城亚洲上网导航游戏登入