Ο αποκλεισμός κακόβουλων διαφημίσεων AllBlock εισάγει νέες διαφημίσεις στο πρόγραμμα περιήγησης
Ειδικοί από την Imperva ανακαλύφθηκε το κακόβουλο πρόγραμμα αποκλεισμού διαφημίσεων AllBlock, μια επέκταση προγράμματος περιήγησης, που εκπληρώνει το καθήκον του, αλλά εισάγει κρυφούς συνδέσμους συνεργατών στο πρόγραμμα περιήγησης.
Η επέκταση εξακολουθεί να είναι διαθέσιμη στο Chrome Web Store και τοποθετείται ως εργαλείο αποκλεισμού διαφημίσεων στο YouTube και Facebook, συμπεριλαμβανομένης της καταπολέμησης των αναδυόμενων παραθύρων και της επιτάχυνσης της περιήγησης.
Οι ερευνητές λένε AllBlock πράγματι καταπολεμά τη διαφήμιση, αλλά μόνο για να εφαρμόσει τη δική του. Για παράδειγμα, AllBlock forces legitimate URLs to redirect users to affiliate links controlled by the extension’s developers.
Οι ειδικοί ανακάλυψαν την περίεργη δραστηριότητα AllBlock τον Αύγουστο 2021, όταν εντόπισαν έναν αριθμό άγνωστων προηγουμένως κακόβουλων τομέων που διανέμουν ένα σενάριο για την εισαγωγή διαφημίσεων. Το σενάριο έστειλε νόμιμες διευθύνσεις URL στον απομακρυσμένο διακομιστή και έλαβε μια λίστα τομέων για ανακατεύθυνση ως απάντηση. Εάν ένας χρήστης έκανε κλικ σε έναν σύνδεσμο που τροποποιήθηκε με αυτόν τον τρόπο, ανακατευθύνθηκε σε άλλη σελίδα (συνήθως ένας σύνδεσμος συνεργατών).
Επιπλέον, το σενάριο μπορεί να αποφύγει τον εντοπισμό, για παράδειγμα, μένει μακριά από τις μεγάλες μηχανές αναζήτησης, καθαρίζει κάθε φορά την κονσόλα εντοπισμού σφαλμάτων 100 ms και ανιχνεύει ενεργά μεταβλητές Firebug.
Αφού εξετάσετε λεπτομερέστερα τον αποκλειστή AllBlock, ο Ιμπέρβα η ομάδα ανακάλυψε αυτό το σενάριο (bg.js), που εισάγει τον κώδικα σε κάθε νέα καρτέλα που ανοίγεται στο πρόγραμμα περιήγησης. Για την εισαγωγή κακόβουλου σεναρίου, η επέκταση συνδέεται με μια διεύθυνση URL στο allblock.net, που επιστρέφει το σενάριο στο base64, μετά από αυτό θα αποκωδικοποιηθεί και θα ενσωματωθεί στη σελίδα. Την ίδια στιγμή, οι προγραμματιστές της επέκτασης πρόσθεσαν ακόμη και αρκετά ακίνδυνα αντικείμενα και μεταβλητές στο κακόβουλο κομμάτι κώδικα, προσπαθεί να κρύψει τις κακόβουλες λειτουργίες του.
Επιτρέψτε μου να σας το υπενθυμίσω αυτό Παράξενος Το κακόβουλο λογισμικό εμποδίζει τα θύματα να επισκέπτονται πειρατικούς ιστότοπους.
