El bloqueador de anuncios maliciosos AllBlock inyecta nuevos anuncios en el navegador
Expertos de Imperva descubierto el bloqueador de anuncios malicioso AllBlock, una extensión de navegador, que cumple su cometido, también, pero inyecta enlaces de afiliados ocultos en el navegador.
La extensión todavía está disponible en Chrome Web Store y se posiciona como una herramienta para bloquear anuncios en YouTube y Facebook, incluso para combatir las ventanas emergentes y acelerar la navegación.
Los investigadores dicen AllBlock de hecho lucha contra la publicidad, pero solo para implementar su propio. Por ejemplo, AllBlock obliga a las URL legítimas a redirigir a los usuarios a enlaces de afiliados controlado por los desarrolladores de la extensión.
Los especialistas descubrieron la extraña actividad de AllBlock en agosto 2021, cuando identificaron una serie de dominios maliciosos previamente desconocidos que distribuían un script para inyectar anuncios. El script envió URL legítimas al servidor remoto y recibió una lista de dominios para redirigir en respuesta. Si un usuario hizo clic en un enlace modificado de esta manera, fue redirigido a otra página (generalmente un enlace de afiliado).
Adicionalmente, el guión puede evadir la detección, por ejemplo, permanece fuera de la vista de los grandes motores de búsqueda, borra la consola de depuración cada 100 ms y detecta activamente las variables de Firebug.
Después de examinar el bloqueador AllBlock con más detalle, la Imperva equipo descubrió este guión (bg.js), que inyecta el código en cada nueva pestaña abierta en el navegador. Para inyectar un script malicioso, la extensión se conecta a una URL en allblock.net, que devuelve el script en base64, después de lo cual se decodificará e incrustará en la página. Al mismo tiempo, los desarrolladores de la extensión incluso agregaron varios objetos y variables inofensivos al fragmento de código malicioso, tratando de ocultar sus funciones maliciosas.
Déjame recordarte que Extraño el malware evita que las víctimas visiten sitios piratas.
