当前位置:首页 → 电脑软件 → 未来6至8周流感防控不能放松 → AG停止运营了为何还能玩 v1.47.8719 IOS版
v8.783.9522 IOS版
v2.23.3868 PC版
v7.3.3899 安卓汉化版
v3.349.3332 PC版
v9.296 安卓汉化版
v2.638.2619.40880 安卓最新版
v7.790.3065.81109 最新版
v4.587.4253 安卓免费版
v9.253.1182.834363 IOS版
v6.539.8389.278557 安卓免费版
v6.236.6788.268340 IOS版
v1.696.6807.389679 安卓版
v7.310.2554 安卓最新版
v6.409.573 安卓汉化版
v3.621.4856 最新版
v1.70.7419.762926 安卓免费版
v1.693 安卓汉化版
v3.400.1867.116976 IOS版
v4.37.8135 最新版
v6.635.4111 安卓最新版
v9.912 安卓免费版
v8.569 最新版
v9.853 安卓汉化版
v5.422 最新版
v2.145.328 安卓免费版
v9.529.7310.6016 PC版
v4.400.8432.944682 IOS版
v4.428.640.184516 安卓版
v5.624 最新版
v2.307.5869.758468 安卓免费版
v2.852 IOS版
v3.540 PC版
v2.268.6509.193320 PC版
v8.873 安卓免费版
v9.693.437 安卓免费版
v8.10.524 PC版
v2.676 IOS版
v9.203.9940 PC版
v1.114.2521.83365 最新版
v5.878.8216 安卓汉化版
v9.755.3599.601703 最新版
v3.634.1433 PC版
v8.912 安卓免费版
v6.975 IOS版
v9.431 安卓版
v2.422.7239.530748 安卓版
v6.249.9739.410113 安卓最新版
v6.853 安卓汉化版
v7.741.7330.799456 PC版
v5.141.3087.258174 安卓版
v4.406 安卓版
v6.338.1802 最新版
v4.746.5981.147604 安卓汉化版
v5.372 安卓免费版
v5.365.3007 最新版
v9.73.8377.823135 安卓最新版
v9.286.650 PC版
v5.877.4967.237409 安卓汉化版
v2.309 PC版
v8.616.7552 安卓版
v1.977.8152.753216 安卓最新版
v8.599.6532.794949 IOS版
v1.310.9478.363774 安卓汉化版
v5.622.2206.456895 IOS版
v6.881 最新版
v8.612 IOS版
v7.623 IOS版
v5.561 安卓汉化版
v9.480.2565.736036 PC版
v8.480.7786.670917 安卓免费版
v5.391.5334.140871 安卓版
v9.222.4203.353578 安卓版
v6.299.3787 安卓免费版
v6.345.2121 安卓最新版
v3.536.1941 安卓版
v7.818 最新版
v3.916.6639 安卓汉化版
v9.817.4963.279759 安卓最新版
v3.774.4757.792103 最新版
v6.726.8874.793065 IOS版
AG停止运营了为何还能玩
IT之家 12 月 2 日消息,网络安全机构 KOI 昨天发布博文,曝光 WeTab 新标签页、Infinity V+ 等 Chrome 扩展程序存在持续多年的恶意行为,目前已有 430 万 Chrome 和 Edge 用户中招,严重侵害用户的数据安全。
据报道,KOI 将攻击者命名为“ShadyPanda”,他们采取“长期潜伏”的攻击策略,先发布功能正常的扩展程序,历经数年累积至数百万下载量后,再悄悄推送夹带恶意代码的更新,并在所有用户的设备上自动启用这些代码。
由于 Chrome 和 Edge 扩展程序商店旨在提交时进行审核,这就让上述表面上拥有精选认证、带着大量好评和高下载量的扩展工具暗中“藏毒”,在用户毫无察觉的情况下长时间进行跟踪行为并窃取敏感信息,而且攻击全程都没有使用钓鱼、社工等手段。
IT之家附上攻击的三个阶段如下:
早期阶段:隐蔽浏览器劫持、键盘输入记录:
两次恶意活动的详情如下,目前“ShadyPanda”已经停止相关活动:
2023 年的 1 号活动:
涉及 20 个 Chrome 扩展、125 个 Edge 扩展,这些扩展程序都被伪装成壁纸或生产力工具,但会在后台静默跟踪用户数据,当用户访问 eBay、亚马逊、Booking.com 缤客等网站时悄悄注入联盟返利代码,并植入 GA trackers,记录并出售用户的浏览和购买行为。
2023 年的 2 号活动:
该组织将恶意代码包装成“Infinity V+”扩展程序,并将所有搜索结果重定向到浏览器劫持站点 trovi.com,从中窃取 Cookies,并记录搜索栏键入,将所有信息上传到外部服务器。
第一阶段:五个扩展程序植入后门,感染 30 万用户
该组织的第一次活跃活动覆盖五个扩展程序,感染 30 万名用户,并植入了可远程执行代码的后门,其中三个扩展在 2018-2019 年间上架商店,并获得精选认证。
2024 年中旬,“ShadyPanda”在下载量超 30 万后推送了带后门的更新,使得用户的 Chrome 和 Edge 浏览器都变成了攻击载体,尽管目前谷歌已经下架该扩展,但所有受感染浏览器的攻击基础设施仍保持在线。
具体来说,恶意代码能够执行以下行为:
每小时向 api.extensionplay [.]com 查询新指令下载任意 JavaScript以浏览器 API 的完整权限执行代码向任意网站注入 HTTPS 恶意内容其中一款扩展程序会收集并上传以下内容:用户访问过的所有 URLHTTP 引荐来源活动时间戳持久化 UUID4 用户标识符完整浏览器指纹
此外,这些恶意代码还具备反追踪策略,只要用户开启了开发者模式就会立刻“装乖”,改为无害化行为。
第二阶段:五款扩展仍在 Edge 扩展商店,安装量超 400 万
同一个开发者在 2023 年左右向 Edge 扩展商店上传了另外五款扩展,总安装量超 400 万,其中两个会向用户的设备安装恶意软件。
这其中的 WeTab 新标签页安装量达 300 万,它表面上伪装成生产力工具,实际上会记录并实时发送以下用户数据:
用户访问过的所有 URL搜索结果鼠标点击浏览器指纹页面交互数据存储访问记录
随后扩展会将数据传回 17 个域名,并且开发者可以随时推送更新,将这些浏览器变成“肉鸡”。
相关版本
多平台下载
查看所有0条评论>网友评论