阿波罗网论坛

 找回密码
 注册
搜索
热搜: 活动 交友
查看: 190|回复: 0
收起左侧

谷歌Chrome存在恶意扩展应用 50万用户受到影响(图)

[复制链接]
发表于 2018-1-20 13:20:35 | 显示全部楼层 |阅读模式
來源:PingWest

1.jpg
PingWest品玩1月18日报道,来自美国网络安全公司ICEBRG的安全研究人员发现了四款Chrome扩展,其中包含可通过官方Chrome网上应用店获得的恶意代码。这四种Chrome扩展应用允许攻击者以JavaScript代码的形式向用户的浏览器发送恶意命令,攻击者能通过在后台加载网站并点击广告来执行点击欺诈。
2.jpg

这四个扩展名的名称分别是:

  Change HTTP Request Header(ppmibgfeefcglejjlpeihfdimbkfbbnm)

  Nyoogle – Custom Logo for Google (ginfoagmgomhccdaclfbbbhfjgmphkph)

  Lite Bookmarks (mpneoicaochhlckfkackiigepakdgapj)

  Stickies – Chrome’s Post-it Notes (djffibmpaakodnbmcdemmmjmeolcmbae)

  当ICEBRG检测到恶意行为时,总共有超过50万用户在使用这些扩展,并通知了荷兰国家网络安全中心(NCSC-NL),美国计算机应急就绪小组(US-CERT)和Google安全浏览运营团队。

  目前Chrome网上应用店已经删除了四个扩展程序中,但许多用户仍然在其浏览器中加载了这些扩展程序。该公司已经发布了关于扩展的恶意行为的详细报告,希望用户花时间检查浏览器并删除其计算机的恶意扩展。

您需要登录后才可以回帖 登录 | 注册

本版积分规则

手机版|Archiver|阿波罗网

快速回复 返回顶部 返回列表