最新消息:本站介绍:国外VPS、云服务器,海外服务器,一手资源推荐平台

恶意浏览器扩展针对近700万人

网络安全 快米云 来源:快米云 119浏览

自2020年以来,近700万用户尝试安装恶意浏览器扩展程序,其中 70% 的扩展程序用作广告软件,以向用户投放广告。

2022年上半年恶 Web浏览器扩展携带的最常见有效载荷属于广告软件系列,用于窥探浏览活动并推广附属链接。

这一发现基于 卡巴斯基收集的遥测数据,该数据报告称,在22年上半年,用户尝试安装恶意扩展程序的次数超过 1,300,000 次,与去年的数字相比有所增加。

恶意扩展安装尝试次数 (卡巴斯基)
从 2020年1月到2022年6月,卡巴斯基记录了针对 430 万唯一用户的广告软件扩展程序,约占该期间所有恶意扩展程序的 70%。

与任何其他交付机制相比,此统计数据反映了广告软件交付渠道恶意扩展的规模 。

还应注意,这些数字仅反映使用卡巴斯基软件的用户的遥测数据。考虑到受其他安全供应商保护的用户时,这些数字可能要重要得多。

2022 年最大的威胁
从“ WebSearch ”开始,卡巴斯基表示,他们今年检测到了针对 876,924 名用户的相关扩展,这些扩展通常模仿了生产力工具,例如 DOC 到 PDF 转换器和文档合并实用程序。

根据卡巴斯基的说法,WebSearch 会监控用户的浏览活动,以根据他们的兴趣对他们进行分析,然后推广来自附属营销计划的链接,以帮助通过感染获利。

此外,WebSearch 使用 AliExpress 或 Farfetch 更改浏览器的主页,通过点击搜索结果上的附属链接从扩展中产生资金。

EasyPDFCombine 扩展设置的新主页 (卡巴斯基)
隐藏在浏览器扩展脚本中的第二个最常见的广告软件是“ AddScript ”,在针对 156,698 个唯一用户的攻击中可见。

AddScript 在后台秘密运行,而带有它的扩展提供了承诺的功能:从网络下载视频。

该恶意软件使用安装后获取的 JavaScript 在后台运行视频并在 YouTube 频道上记录“观看次数”,从而增加广告收入。

AddScript (卡巴斯基)中的恶意代码
此外,AddScript 在主机上注入附属 cookie,接收通过浏览器购买的佣金。

通过恶意扩展程序嵌套在人们机器上的第三大流行广告软件是“ DealPly ”,它在今年上半年造成了 97,525 次感染尝试。

该广告软件首先执行盗版软件,例如从点对点网络和阴暗网站下载的 KMS 激活器和游戏作弊引擎。

随后是浏览器扩展的自动注入和新注册表项的添加。

DealPly (Kaspersky)添加的注册表项
这些键增加了持久性,因此如果用户删除扩展程序,它会在程序重新启动时重新下载并安装在浏览器上。

DealPly 还更改了浏览器的主页,以推广与用户搜索查询相匹配的附属网站。

审查用户的搜索查询以推广附属链接 (卡巴斯基)
如何保持安全
要使您的浏览器免受广告软件感染,请仅从浏览器的官方网络商店下载扩展程序,检查用户评论和评论,并对开发者/发布者进行背景调查。

某些扩展需要强大的权限才能提供承诺的功能,因此在同意它们之前仔细审查其隐私政策和数据收集实践至关重要。

最后,尝试使用最少数量的扩展,并定期检查已安装的附加组件,以删除任何您不确定如何安装的附加组件。

转载请注明:VPS资讯_海外云服务器资讯_海外服务器资讯_IDC新闻 » 恶意浏览器扩展针对近700万人