AllBlock -haitallinen mainosten esto ruiskuttaa uusia mainoksia selaimeen
Asiantuntijat Impervasta löydetty haitallinen mainosten estäjä AllBlock, selainlaajennus, joka täyttää tehtävänsä, mutta myös pistää piilotetut kumppanilinkit selaimeen.
Laajennus on edelleen saatavilla Chrome Web Storessa ja se on työkalu mainosten estämiseen YouTubessa ja Facebook, ponnahdusikkunoiden torjumiseksi ja selaamisen nopeuttamiseksi.
Tutkijat sanovat AllBlock todellakin taistelee mainontaa vastaan, mutta vain toteuttaakseen omansa. Esimerkiksi, AllBlock pakottaa lailliset URL-osoitteet uudelleenohjaamaan käyttäjiä AllBlock pakottaa lailliset URL-osoitteet uudelleenohjaamaan käyttäjiä AllBlock pakottaa lailliset URL-osoitteet uudelleenohjaamaan käyttäjiä.
Asiantuntijat löysivät outon AllBlock -toiminnan jo elokuussa 2021, kun he tunnistivat useita aiemmin tuntemattomia haitallisia verkkotunnuksia, jotka levittivät komentosarjan mainosten ruiskuttamiseen. Skripti lähetti lailliset URL -osoitteet etäpalvelimelle ja sai luettelon toimialueista, jotka uudelleenohjataan vastauksena. Jos käyttäjä napsautti tällä tavalla muokattua linkkiä, hänet ohjattiin toiselle sivulle (yleensä kumppanilinkki).
Lisäksi, skripti voi välttää havaitsemisen, esimerkiksi, pysyy poissa suurten hakukoneiden näkyvistä, tyhjentää vianetsintäkonsolin joka kerta 100 ms ja tunnistaa aktiivisesti Firebug -muuttujat.
Tutkittuasi AllBlock -estoa yksityiskohtaisemmin, the Imperva tiimi löysi tämän käsikirjoituksen (bg.js), joka syöttää koodin jokaiseen uuteen selaimessa avattuun välilehteen. Ruiskuttaa haittaohjelma, laajennus muodostaa yhteyden osoitteeseen allblock.net, joka palauttaa komentosarjan base64: ssä, jonka jälkeen se dekoodataan ja upotetaan sivulle. Samaan aikaan, laajennuksen kehittäjät lisäsivät jopa useita vaarattomia objekteja ja muuttujia haitalliseen koodifragmenttiin, yrittää piilottaa haitalliset toiminnot.
Haluan muistuttaa teitä siitä Outo haittaohjelma estää uhreja käymästä merirosvosivustoilla.
