教育房产时事环球科技商业
投稿投诉
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

研究人员发现针对Chrome扩展程序的大型恶意软件操作

  安全研究人员 Jamila Kaya 每天都会检查一些与线上数字威胁有关的内容,结果偶然发现了针对 Google Chrome 浏览器扩展程序的大型恶意软件操作。  此事引发了为期两个月的调查,并导致谷歌清理了网上应用店的 500 多款扩展程序。遗憾的是,已经有超过 170 万名 Chrome 用户安装了她发现的首批问题扩展。
  资料图(来自:Google,via BGR )
  在新发布的报告中,其揭示了幕后是一场持续至少两年、且相当活跃的大规模恶意软件行为。
  Jamila Kaya 在第一时间向思科 Duo 安全团队取得了联系,询问了与 Chrome 扩展程序相关的诸多问题。
  结果发现这些扩展感染了浏览器,涉及某些较大型活动的部分数据泄露。
  报告指出,这些扩展通常以‘广告即服务’的形式呈现。Jamila 发现它们是山寨插件网络的一部分,且其拥有几乎相同的功能。
  通过合作,安全人员借助 CRXcavator.io 对几十款扩展进行了研究,最终在 170 万用户中识别出了 70 个与之匹配的模式,然后向谷歌汇报了相关问题。
  Duo 团队补充道:“别有居心者越来越多地披上了合法的外衣,以掩盖其在互联网上的恶意行为”。被滥用最多的,就是广告 Cookie 的使用和其中的重定向。作为一种‘恶意广告’技术,其很难被外界所发现。
  恶意广告经常在其它程序中出现,且形式相当多样,包括广告欺诈、数据泄露、网络钓鱼、以及监视和利用。
  在涉及广告 手机 和欺诈的大多数恶意活动中,也经常能够见到它的身影。
  据悉,这些恶意扩展中的代码,有时会将用户重定向道百思买或梅西百货等网站的返利链接、或者可能托管了恶意软件的站点。在将问题上报后,谷歌方面也给出了回应。该公司发言人称,谷歌会在发现违反政策的问题时发出警告并采取行动。
  此外,该公司还会定期执行发起扫描,以检查扩展程序中是否包含类似的技术和代码滥用。
  【来源:cnBeta.COM】

AirPods无线充电盒会变厚变重iOS13。1会加入深色模式AirPods无线充电盒与AirPower无线充电枕发布到现在,已经快一年半了,但仍然没有任何消息。推特用户MaxWeinbach今天爆料称,AirPower无线充电枕和AirPo微信团队翻译非正式英文词汇会出现误翻情况正紧急修复3月3日消息,有网友发现使用微信翻译ldquoyouareso人名rdquo这种句式往往会出现奇怪的结果,详情如下图所示。对此腾讯微信团队官方微博作出回应,微信方面表示,这是由于我谷歌披露了macOS内核中存在的高危险性缺陷谷歌的ProjectZero团队以其在公司内部以及其他公司生产的产品中发现并披露安全漏洞的能力而闻名。其成员在软件中找到缺陷,私下向制造商报告,并在公开披露之前给他们90天的时间来腾讯手机QQv7。9。9版本将上线QQ号注销功能3月3日中午消息,网友发现,向微信平台的腾讯客服账号咨询有关ldquoQQ软件注销rdquo问题时,对方回复称,QQ号码注销功能将在QQ7。9。9及以上版本中实现。届时,可通过点击ThelastofusPart2发售日期曝光2019年10月份Thelastofus(美国末日,也译作最后生还者)无疑是PS3末期最出名,最令人垂涎的索尼第一方大作。经验老到的顽皮狗工作室为玩家们带来了一个足以沉浸其中的末世环境,并将一对ld继Android后大神又展开Switch安装Windows10的尝试Switch可以安装Android已经不是什么新闻了,开发者目前已经可以将AndroidPie的主屏界面成功运行在Switch游戏机上,并且还可以进行简单的操控,许多设备功能模块也索尼正式停产PSVita掌机3月终止供应月免游戏和卡带一代掌机PSVita正式落幕了。索尼在日本官网更新了停产产品目录,最后两款PSVita型号(PCH2000)纳入其中,立即生效。实际上,去年9月的东京电玩展上,索尼互娱高级副总裁H消息称AndroidVoiceMatch语音解锁功能退休Google本周开始使用更现代化的Google智能助理辅助系统替代了之前的AndroidVoiceMatch手机解锁系统。这会对现有的Android设备产生全面的影响VoiceMa苹果将在整个3月份重点推广由女性研发的应用程序为了庆祝国际妇女节,苹果公司将在整个3月认可AppStore中的女性开发者音乐家艺术家摄影师程序员和企业家。在世界各地的精选苹果商店,参观者可以参加ldquoMadeByWomen图Windows1020H1新预览版发布引入Emoji12支持面向启用SkipAhead选项的Fast通道用户,微软于今天面向Insider成员发布了Windows10Build18845版本更新。作为Windows1020H1开发分支的最新大黄蜂主题PS4手柄将发售1337元限量500个手柄外设厂商ScufGaming宣布将推出一款ldquo大黄蜂rdquo主题的PS4手柄,售价199。99美元(约合人民币1337元),且仅限量发售500个。这款手柄并非对原版PS
Dota2屠夫至宝公布杀拉比克还能解锁原谅色款时隔多年之后,千呼万唤的屠夫至宝终于公布,Dota2官博公布消息,今天的更新中帕吉至宝mdashmdash千劫神屠上架,屠夫获得了一套全新刀具。拥有全新的自定义动作和特效,包括多种绝地求生大逃杀击杀者旁观系统上线测试服此前公布了许久的ldquo击杀者旁观rdquo系统在昨日正式加入到了绝地求生大逃杀(PlayerUnknownrsquosBattlegrounds)的测试服务器中。击杀者旁观系统每局只有60秒特色独立游戏Minit今日登陆SteamMinit是一款黑白风格的极具特色的冒险类游戏,玩家在游戏中将会走出自己舒适的家,外出去帮助一些不同寻常的人,揭开一些隐藏的秘密,现在独立发行商DevolverDigital正式将Google移动搜索应用更新让你容易决定今晚看什么电影Google移动搜索应用新增了小巧但非常实用的功能,能够让你更轻松容易的决定今晚看什么电影。这项功能能够让你快速查看IMDBMetacritic和烂番茄关于电影的评分和评论,并提供黑暗之魂重制版PCPS平台画面与原版对比经典魂系列初代游戏黑暗之魂(DarkSouls)的重制版将在今年5月底发售。而具体此次游戏的重制质量效果如何,在今晚游戏的相关画面对比已经正式解禁。为大家带来游戏在PC平台的相关对Facebook让用户选择哪些应用程序获取个人数据Facebook已经让用户管理哪些第三方应用可以访问数据更加容易,只需稍作调整,就可以让用户更有可能控制自己的隐私。最近几周社交网络已经成为焦点更不用说FTC调查的主题了,后者声称漫威蜘蛛侠炫酷新演示预告大批情报将公布漫改动作游戏漫威蜘蛛侠(MarvelsSpiderMan)终于在今晚公布了一段全新的演示预告。相关视频由国外游戏杂志媒体Gameinformer(以下简称GI)放出,作为其杂志和网Valve悄悄将游戏商店里SteamMachine页面隐匿了近日,PC游戏玩家可能会注意到SteamMachines不能再购买,虽然可以找到链接,但Valve悄悄地隐藏了SteamMachines网页链接,这也许意味着Valve把PC游戏带黑暗之魂重制版30分钟实机演示60帧高清GameSpot今天公布了一段黑暗之魂重制版的超长演示,向我们展示了从游戏开场到不死院恶魔boss战在内的内容。根据GameSpot介绍,他们使用了PS4Pro主机进行本次演示,重推特公布火影忍者博人传忍者先锋预购开启你准备好向这个忍者世界展示自己有多努力了吗?rdquo准备好迎接高难度的火影忍者博人转忍者先锋战斗,游戏会在今年发售。从官方页面来看,火影忍者博人传忍者先锋将登陆PS4,XboxO大神完成战锤末世鼠疫2最高难度天劫挑战在近期发售的热门多人合作游戏战锤末世鼠疫2(WarhammerVermintide2)中,第四个难度也就是最高难度天劫相比于第三个难度噩梦在怪物潮特殊敌人以及强悍重甲战士数量伤害等