南方站长网 – 互联网爱好者创业的站长之家
您的位置:首页 >业界 >

Chrome新恶意插件曝光:偷取用户数据,来自安全公司

时间:2021-02-07 17:45:27 | 来源:IT之家

听人描述,不如自己上手!你也想试试最新、最炫数码产品?还等什么,赶紧加入新浪众测。在这里不仅好玩意儿拿到手软,还有一群志同道合的伙伴与你畅聊数码。

克罗地亚安全研究员 Bojan Zdrnja 周四表示,最近他发现了一款新的 Chrome 恶意扩展程序,会滥用 Chrome 同步功能,将其作为与远程命令和控制(C&C)服务器进行通信的方式,然后从受感染的浏览器中窃取数据。

Zdrnja 称,该扩展程序是来自安全公司 Forcepoint 的一个安全插件,其中包含恶意代码,这些恶意代码滥用了 Chrome 同步功能,从而使攻击者可以控制受感染的浏览器。

Chrome 同步功能是 Chrome 浏览器的一项实用功能,可将用户的 Chrome 书签,浏览历史记录,密码以及扩展程序设置等副本存储在 Google 的云服务器上。

Zdrnja表示,在扩展程序中发现的恶意代码表明,攻击者可以使用恶意加载项创建一个基于文本的字段来存储令牌密钥,然后将其作为同步功能的一部分同步到Google云服务器。通过这种方式,该扩展程序可以被当成从浏览器端攻击企业内部网络的渗透通道。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如有侵权行为,请第一时间联系我们修改或删除,多谢。

猜你喜欢