记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

Avast 披露 CacheFlow 更多细节

2021-02-05 13:26

去年 12 月,知名网络安全公司 Avast 在 Chrome 和 Edge 扩展商城上发现了 28 个含有恶意代码的扩展程序,有超过 300 万互联网用户受到影响。今天,Avast 进一步披露了该恶意代买 CacheFlow 的相关细节。所幸的是自 2020 年 12 月 18 日起,谷歌和微软均已将所有恶意扩展删除。

这些恶意扩展程序之所以能够躲避谷歌和微软严苛的安全审查,关键原因在于该恶意扩展会尝试使用分析请求的 Cache-Control HTTP 标头来隐藏其命令并控制秘密通道中的流量。Avast 认为这是一项新的技术。Avast 认为攻击者增加了 Google Analytics(分析)样式的流量不仅是为了隐藏恶意命令,而且扩展作者也对分析请求本身感兴趣。

Avast 认为攻击的步骤如下:

bc36c3a61d85191

基于 Avast 的遥测数据,受影响最严重的三个国家和地区是巴西、乌克兰和法国。

1b774bb16b934e3

这些恶意扩展程序伪装成工具,帮助用户下载 Facebook、Instagram 等社交媒体或 Vimeo、Spotify 等流媒体平台网站中的内容,但其中的恶意代码允许下载恶意程序来窃取用户敏感数据,重定向到广告和钓鱼网站。

Avast表示,这28个扩展包含可能执行一些恶意操作的代码,包括:

● 将用户流量重定向到广告

● 将用户流量重定向到钓鱼网站

● 收集个人数据,如出生日期、电子邮件地址和活动设备

● 收集浏览历史

● 擅自在用户设备上下载更多的恶意软件

 

 

 

 

 

(消息及封面来源:cnBeta


知识来源: hackernews.cc/archives/34851

阅读:60397 | 评论:0 | 标签:安全快讯 网络安全 网络攻击

想收藏或者和大家分享这篇好文章→复制链接地址

“Avast 披露 CacheFlow 更多细节”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

永久免费持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

求赞助求支持·广告位💖

标签云