网易首页 > 网易号 > 正文 申请入驻

恶意插件让攻击者可以远程控制Google Chrome

0
分享至

一个名为“Cloud9”的Chrome浏览器僵尸网络近日被发现在外头肆虐,它利用恶意插件来窃取在线账户、记录击键内容、注入广告和恶意JavaScript代码,并利用受害者的浏览器来发动DDoS攻击。

Cloud9浏览器僵尸网络实际上是一种针对Chromium浏览器(包括谷歌Chrome和微软Edge)的远程访问木马(RAT),让威胁分子可以远程执行命令。

这个恶意的Chrome插件未出现在官方的Chrome网站商店中,而是通过其他渠道来传播,比如推送虚假的Adobe Flash Player更新的网站。

图1. Chrome上的恶意浏览器插件(来源:Zimperium)

这种方法似乎屡试不爽,Zimperium的研究人员近日报告称,他们已经在全球各地的系统上看到了Cloud9感染。

Cloud9是一个恶意的浏览器插件,它给Chromium浏览器植入后门,以执行大量的恶意函数和功能。

该插件由三个JavaScript文件组成,这几个文件用于收集系统信息、使用主机的资源来挖掘加密货币、执行DDoS攻击,以及注入运行浏览器漏洞利用代码的脚本。

Zimperium注意到加载的漏洞利用代码针对Firefox中的CVE-2019-11708和CVE-2019-9810漏洞、IE中的CVE-2014-6332和CVE-2016-0189以及Edge的CVE-2016-7200漏洞。

这些漏洞被用来在主机上自动安装和执行Windows恶意软件,使攻击者能够对系统进行更严重的破坏。

然而,即使没有Windows恶意软件组件,Cloud9插件也可以从被攻击的浏览器窃取cookie,威胁分子进而可以利用这些cookie劫持有效的用户会话、接管帐户。

图2. 浏览器cookie窃取器(来源:Zimperium)

此外,该恶意软件有一个击键记录器,可以窥视按键内容,以窃取密码及其他敏感信息。

该插件中还有一个“clipper”模块,不断监测系统剪贴板,以窃取复制的密码或信用卡信息。

图3. Cloud9的clipper组件(来源:Zimperium)

Cloud9还可以通过悄然加载网页来注入广告,以提升广告点击率,从而为其运营团伙带来收入。

最后,恶意软件可以征集主机的计算能力,通过向目标域发送HTTP POST请求来执行第7层DDoS攻击。

Zimperium表示,第7层攻击通常很难被检测到,因为TCP连接看起来与合法请求非常相似。开发者很可能利用这个僵尸网络来提供执行DDOS的服务。

据信Cloud9背后的黑客与Keksec恶意软件团伙有关联,因为最近这次活动中所用的指挥和控制(C2)域曾出现在Keksec过去的攻击中。

Keksec负责开发和运营多个僵尸网络项目,包括EnemyBot、Tsunamy、Gafgyt、DarkHTTP、DarkIRC和Necro。

Cloud9的受害者遍布全球各地,而威胁分子在论坛上发布的截图表明,他们的目标是各种浏览器。

图4. Cloud9面板的截图(来源:Zimperium)

此外,在网络犯罪论坛上大肆推广宣传Cloud9的做法让Zimperium认为Keksec可能将Cloud9出售/出租给其他运营团伙。

参考及来源:https://www.bleepingcomputer.com/news/security/malicious-extension-lets-attackers-control-google-chrome-remotely/

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
美人图库6605

美人图库6605

综艺拼盘汇
2024-06-15 14:23:26
美女模特,蜂腰大长腿,凹凸有致,请你吃晚饭你去不去

美女模特,蜂腰大长腿,凹凸有致,请你吃晚饭你去不去

傲娇的马甲线
2024-06-13 17:30:03
为什么劝女人不要穿“廉价”衣服?看完这几组对比照,你就懂了

为什么劝女人不要穿“廉价”衣服?看完这几组对比照,你就懂了

室内设计师阿喇
2024-06-11 13:57:57
黄一鸣再晒女儿视频,嘴巴鼻子超像王健林,衣服起球居住环境曝光

黄一鸣再晒女儿视频,嘴巴鼻子超像王健林,衣服起球居住环境曝光

缘浅娱深
2024-06-14 17:36:56
降维打击!汤杰揭幕战10+6,卫冕冠军16分大胜,山东大汉成边缘人

降维打击!汤杰揭幕战10+6,卫冕冠军16分大胜,山东大汉成边缘人

老鬼侃篮球
2024-06-15 21:30:58
美国没想到,俄罗斯也没想到!中国石油,如今会成为“遥遥领先”

美国没想到,俄罗斯也没想到!中国石油,如今会成为“遥遥领先”

税醒了
2024-06-12 20:33:11
普京表示:不攻击北约、不使用核武并愿意谈判!难道要服软了?

普京表示:不攻击北约、不使用核武并愿意谈判!难道要服软了?

翻开历史和现实
2024-06-13 22:56:43
106国参加瑞士和会:中方拒绝参会,与世界文明为伍,勿忘雅尔塔

106国参加瑞士和会:中方拒绝参会,与世界文明为伍,勿忘雅尔塔

大风文字
2024-06-03 10:27:47
崔志成任通用技术集团总经理,此前在中纪委任职

崔志成任通用技术集团总经理,此前在中纪委任职

澎湃新闻
2024-06-14 21:26:28
孙杨拒绝退役一心为国征战,而他却放弃中国,转投澳大利亚成对手

孙杨拒绝退役一心为国征战,而他却放弃中国,转投澳大利亚成对手

尘语者
2024-05-15 18:31:24
马来西亚总理最新涉华表态!

马来西亚总理最新涉华表态!

环球时报新闻
2024-06-15 19:27:37
婆婆要来我家养老,每月给我6000块,提出了16个要求,我不伺候了

婆婆要来我家养老,每月给我6000块,提出了16个要求,我不伺候了

我是三月鱼H
2024-06-14 18:04:16
中国发出警告:90天内不支付358亿赔偿金,18艘军舰就别想要了

中国发出警告:90天内不支付358亿赔偿金,18艘军舰就别想要了

星辰故事屋
2024-06-09 17:09:59
数学竞赛组委会回应姜萍入围决赛,姜萍决赛或将角逐韦神获奖赛道 :决赛难度相当于数学博士资格考试

数学竞赛组委会回应姜萍入围决赛,姜萍决赛或将角逐韦神获奖赛道 :决赛难度相当于数学博士资格考试

荔枝新闻
2024-06-14 18:25:44
东方网:有网友发现,欧洲杯场边中文广告牌有定制虚拟广告

东方网:有网友发现,欧洲杯场边中文广告牌有定制虚拟广告

直播吧
2024-06-15 16:01:55
两性疑问:为什么男生更喜欢从后面来

两性疑问:为什么男生更喜欢从后面来

坟头长草
2024-05-30 16:33:38
回顾:喜婆婆婚礼上跳辣舞,姿态风韵犹存,网友:喜公公操碎了心

回顾:喜婆婆婚礼上跳辣舞,姿态风韵犹存,网友:喜公公操碎了心

雅清故事汇
2024-06-14 17:00:28
汪小菲已在台北给马筱梅买房,大S一改从前,换了一种方式反击!

汪小菲已在台北给马筱梅买房,大S一改从前,换了一种方式反击!

柠檬有娱乐
2024-06-14 11:47:57
松绑后的乌克兰能不能一举打垮俄罗斯?

松绑后的乌克兰能不能一举打垮俄罗斯?

不死好鸟
2024-06-15 23:57:24
6月15日赛程:中国女排或输球,日本女排有望反超,美国队有点难

6月15日赛程:中国女排或输球,日本女排有望反超,美国队有点难

体育插班生
2024-06-15 08:28:08
2024-06-16 03:06:44
嘶吼RoarTalk
嘶吼RoarTalk
不一样的互联网安全新视界
7434文章数 10509关注度
往期回顾 全部

科技要闻

TikTok开始找退路了?

头条要闻

欧洲杯-亚马尔创纪录卡瓦哈尔首球 西班牙3-0克罗地亚

头条要闻

欧洲杯-亚马尔创纪录卡瓦哈尔首球 西班牙3-0克罗地亚

体育要闻

莱夫利,让困难为我让路

娱乐要闻

江宏杰秀儿女刺青,不怕刺激福原爱?

财经要闻

新情况!高层对人民币的态度180°转弯

汽车要闻

东风奕派eπ008售21.66万元 冰箱彩电都配齐

态度原创

房产
游戏
家居
本地
公开课

房产要闻

万华对面!海口今年首宗超百亩宅地,重磅挂出!

魂师对决:SP唐昊返场抽取价值分析!真身幻金真是一个都少不了!

家居要闻

空谷来音 朴素留白的侘寂之美

本地新闻

粽情一夏|海河龙舟赛,竟然成了外国人的大party!

公开课

近视只是视力差?小心并发症

无障碍浏览 进入关怀版