v8.49 最新版
v6.491.7842 安卓版
v1.441.2393.537109 PC版
v3.50 安卓最新版
v4.734.2376.488596 安卓汉化版
v1.398.6160.790809 安卓最新版
v6.36.6322.665378 安卓汉化版
v7.68 安卓免费版
v8.199.3053.346731 安卓最新版
v2.273.3491.40251 PC版
v4.696.67.437771 IOS版
v9.639 IOS版
v9.133.9932 IOS版
v8.332 安卓汉化版
v8.702.1743 最新版
v6.212.7616 安卓汉化版
v3.280.8716 最新版
v3.822.1389 安卓汉化版
v1.417.501.552912 最新版
v2.445 安卓最新版
v3.178.1535 PC版
v3.457 安卓汉化版
v7.368.3983.438215 安卓免费版
v9.498 安卓汉化版
v2.660.9777 PC版
v7.855.7694.938565 安卓免费版
v2.895.9030.358990 安卓最新版
v9.937 安卓汉化版
v6.150 安卓免费版
v5.437.3730 安卓汉化版
v7.12 安卓版
v1.874 IOS版
v6.535.8169.615530 PC版
v5.673.6023.795122 最新版
v1.377.9293.732586 安卓版
v8.504.5255 最新版
v6.295 IOS版
v6.873.5133 安卓免费版
v6.243.6585.110010 安卓汉化版
v5.413.8107.365582 安卓版
v7.62 安卓版
v8.549.7503.293498 安卓最新版
v5.129.2583 最新版
v8.606.1402 IOS版
v3.885.4610.215275 安卓汉化版
v5.55.2.442144 IOS版
v7.70.2762.68154 IOS版
v3.349.1670 安卓汉化版
v9.51 安卓免费版
v7.311.273 安卓汉化版
v9.889.3532.593616 安卓最新版
v2.591.8147.151958 安卓汉化版
v8.11.4516 最新版
v8.273 安卓版
v7.666 安卓免费版
v6.713 IOS版
v2.147.8512.392111 PC版
v1.624 安卓免费版
v5.478 安卓免费版
v9.244.902 安卓版
v7.723.4490 PC版
v4.152 安卓版
v3.883.7364 最新版
v4.330.5747.633222 安卓汉化版
v2.541 安卓免费版
v3.684 安卓汉化版
v7.470.7868 安卓最新版
v9.809 安卓免费版
v5.789.6066 安卓汉化版
v9.309.6872 最新版
v2.437 安卓免费版
v4.186.255 最新版
v2.146 PC版
v9.347.1536.606405 安卓汉化版
v9.843.6036 IOS版
v6.435.2898 安卓版
v7.555.9185.628107 安卓版
v7.679.1659.46778 安卓版
v3.886 安卓汉化版
v7.999 IOS版
多宝网投
IT之家 12 月 2 日消息,网络安全机构 KOI 昨天发布博文,曝光 WeTab 新标签页、Infinity V+ 等 Chrome 扩展程序存在持续多年的恶意行为,目前已有 430 万 Chrome 和 Edge 用户中招,严重侵害用户的数据安全。
据报道,KOI 将攻击者命名为“ShadyPanda”,他们采取“长期潜伏”的攻击策略,先发布功能正常的扩展程序,历经数年累积至数百万下载量后,再悄悄推送夹带恶意代码的更新,并在所有用户的设备上自动启用这些代码。
由于 Chrome 和 Edge 扩展程序商店旨在提交时进行审核,这就让上述表面上拥有精选认证、带着大量好评和高下载量的扩展工具暗中“藏毒”,在用户毫无察觉的情况下长时间进行跟踪行为并窃取敏感信息,而且攻击全程都没有使用钓鱼、社工等手段。
IT之家附上攻击的三个阶段如下:
早期阶段:隐蔽浏览器劫持、键盘输入记录:
两次恶意活动的详情如下,目前“ShadyPanda”已经停止相关活动:
2023 年的 1 号活动:
涉及 20 个 Chrome 扩展、125 个 Edge 扩展,这些扩展程序都被伪装成壁纸或生产力工具,但会在后台静默跟踪用户数据,当用户访问 eBay、亚马逊、Booking.com 缤客等网站时悄悄注入联盟返利代码,并植入 GA trackers,记录并出售用户的浏览和购买行为。
2023 年的 2 号活动:
该组织将恶意代码包装成“Infinity V+”扩展程序,并将所有搜索结果重定向到浏览器劫持站点 trovi.com,从中窃取 Cookies,并记录搜索栏键入,将所有信息上传到外部服务器。
第一阶段:五个扩展程序植入后门,感染 30 万用户
该组织的第一次活跃活动覆盖五个扩展程序,感染 30 万名用户,并植入了可远程执行代码的后门,其中三个扩展在 2018-2019 年间上架商店,并获得精选认证。
2024 年中旬,“ShadyPanda”在下载量超 30 万后推送了带后门的更新,使得用户的 Chrome 和 Edge 浏览器都变成了攻击载体,尽管目前谷歌已经下架该扩展,但所有受感染浏览器的攻击基础设施仍保持在线。
具体来说,恶意代码能够执行以下行为:
每小时向 api.extensionplay [.]com 查询新指令下载任意 JavaScript以浏览器 API 的完整权限执行代码向任意网站注入 HTTPS 恶意内容其中一款扩展程序会收集并上传以下内容:用户访问过的所有 URLHTTP 引荐来源活动时间戳持久化 UUID4 用户标识符完整浏览器指纹
此外,这些恶意代码还具备反追踪策略,只要用户开启了开发者模式就会立刻“装乖”,改为无害化行为。
第二阶段:五款扩展仍在 Edge 扩展商店,安装量超 400 万
同一个开发者在 2023 年左右向 Edge 扩展商店上传了另外五款扩展,总安装量超 400 万,其中两个会向用户的设备安装恶意软件。
这其中的 WeTab 新标签页安装量达 300 万,它表面上伪装成生产力工具,实际上会记录并实时发送以下用户数据:
用户访问过的所有 URL搜索结果鼠标点击浏览器指纹页面交互数据存储访问记录
随后扩展会将数据传回 17 个域名,并且开发者可以随时推送更新,将这些浏览器变成“肉鸡”。
相关版本
多平台下载
查看所有0条评论>网友评论