AllBlockの悪意のある広告ブロッカーが新しい広告をブラウザに挿入します

Impervaの専門家 発見した 悪意のある広告ブロッカーAllBlock, ブラウザ拡張機能, そのタスクを実行します, また、隠されたアフィリエイトリンクをブラウザに挿入します.

拡張機能は引き続きChromeウェブストアで利用可能であり、YouTubeの広告をブロックするためのツールとして位置付けられています。 フェイスブック, ポップアップとの戦いやブラウジングの高速化を含む.

研究者は言う AllBlock 確かに広告と戦う, しかし、それ自身を実装するためだけに. 例えば, AllBlockは、正当なURLにユーザーのリダイレクトを強制します AllBlockは、正当なURLにユーザーのリダイレクトを強制します AllBlockは、正当なURLにユーザーのリダイレクトを強制します.

スペシャリストは8月に奇妙なAllBlockアクティビティを発見しました 2021, 広告を挿入するためのスクリプトを配布している、これまで知られていなかった悪意のあるドメインの数を特定したとき. スクリプトは正当なURLをリモートサーバーに送信し、それに応じてリダイレクトするドメインのリストを受信しました. ユーザーがこのように変更されたリンクをクリックした場合, 彼は別のページにリダイレクトされました (通常はアフィリエイトリンク).

加えて, スクリプトは検出を回避できます, 例えば, 大規模な検索エンジンの視界から離れたまま, 毎回デバッグコンソールをクリアします 100 msおよびFirebug変数をアクティブに検出します.

AllBlockブロッカーをより詳細に調べた後, インクルード Imperva チームはこのスクリプトを発見しました (bg.js), これは、ブラウザで開かれた新しいタブごとにコードを挿入します. 悪意のあるスクリプトを挿入するには, 拡張機能はallblock.netのURLに接続します, これはbase64でスクリプトを返します, その後、デコードされてページに埋め込まれます. 同時に, 拡張機能の開発者は、悪意のあるコードフラグメントにいくつかの無害なオブジェクトと変数を追加しました, その悪意のある機能を隠そうとしている.

思い出させてください 変 マルウェアは、被害者が海賊サイトにアクセスするのを防ぎます.