Chrome新恶意插件曝光 利用CC服务器同步功能获取用户数据
发布时间：2021-11-12 08:45:45 所属栏目：安全 来源：互联网
导读：2月7日消息 克罗地亚安全研究员 Bojan Zdrnja 周四表示，最近他发现了一款新的 Chrome 恶意扩展程序，会滥用 Chrome 同步功能，将其作为与远程命令和控制(CC)服务器进行通信的方式，然后从受感染的浏览器中窃取数据。 Zdrnja 称，该扩展程序是来自安全公司
|
2月7日消息 克罗地亚安全研究员 Bojan Zdrnja 周四表示，最近他发现了一款新的 Chrome 恶意扩展程序，会滥用 Chrome 同步功能，将其作为与远程命令和控制(C&C)服务器进行通信的方式，然后从受感染的浏览器中窃取数据。 Zdrnja 称，该扩展程序是来自安全公司 Forcepoint 的一个安全插件，其中包含恶意代码，这些恶意代码滥用了 Chrome 同步功能，从而使攻击者可以控制受感染的浏览器。 Chrome 同步功能是 Chrome 浏览器的一项实用功能，可将用户的 Chrome 书签，浏览历史记录，密码以及扩展程序设置等副本存储在 Google 的云服务器上。 Zdrnja表示，在扩展程序中发现的恶意代码表明，攻击者可以使用恶意加载项创建一个基于文本的字段来存储令牌密钥，然后将其作为同步功能的一部分同步到Google云服务器。通过这种方式，该扩展程序可以被当成从浏览器端攻击企业内部网络的渗透通道。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐