教育房产时事环球科技商业
投稿投诉
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

研究人员发现针对Chrome扩展程序的大型恶意软件操作

  安全研究人员 Jamila Kaya 每天都会检查一些与线上数字威胁有关的内容,结果偶然发现了针对 Google Chrome 浏览器扩展程序的大型恶意软件操作。  此事引发了为期两个月的调查,并导致谷歌清理了网上应用店的 500 多款扩展程序。遗憾的是,已经有超过 170 万名 Chrome 用户安装了她发现的首批问题扩展。
  资料图(来自:Google,via BGR )
  在新发布的报告中,其揭示了幕后是一场持续至少两年、且相当活跃的大规模恶意软件行为。
  Jamila Kaya 在第一时间向思科 Duo 安全团队取得了联系,询问了与 Chrome 扩展程序相关的诸多问题。
  结果发现这些扩展感染了浏览器,涉及某些较大型活动的部分数据泄露。
  报告指出,这些扩展通常以‘广告即服务’的形式呈现。Jamila 发现它们是山寨插件网络的一部分,且其拥有几乎相同的功能。
  通过合作,安全人员借助 CRXcavator.io 对几十款扩展进行了研究,最终在 170 万用户中识别出了 70 个与之匹配的模式,然后向谷歌汇报了相关问题。
  Duo 团队补充道:“别有居心者越来越多地披上了合法的外衣,以掩盖其在互联网上的恶意行为”。被滥用最多的,就是广告 Cookie 的使用和其中的重定向。作为一种‘恶意广告’技术,其很难被外界所发现。
  恶意广告经常在其它程序中出现,且形式相当多样,包括广告欺诈、数据泄露、网络钓鱼、以及监视和利用。
  在涉及广告 手机 和欺诈的大多数恶意活动中,也经常能够见到它的身影。
  据悉,这些恶意扩展中的代码,有时会将用户重定向道百思买或梅西百货等网站的返利链接、或者可能托管了恶意软件的站点。在将问题上报后,谷歌方面也给出了回应。该公司发言人称,谷歌会在发现违反政策的问题时发出警告并采取行动。
  此外,该公司还会定期执行发起扫描,以检查扩展程序中是否包含类似的技术和代码滥用。
  【来源:cnBeta.COM】

小猿搜题与作业帮开撕被指暗藏色情信息!近日,多款学习类App被曝光内含ldquo黄段子rdquo,ldquo学霸君rdquoldquo作业帮rdquo等热门学习软件均牵涉其中。8月11日,ldquo小猿搜题rdquo和星际争霸重制版开卖14。99美元,将登陆国服战网暴雪中国再次公布了一项重磅消息星际争霸重制版确认登陆国服,在不久的将来,中国玩家就可以在国服战网中,以全新的视角与体验再次游玩这款经典RTS巨作。经典的即时战略游戏星际争霸的重制版干翻Java!微软跨平台。NETCore2。0版发布微软今天发布了。NETCore2。0版本,属于一次非常大的版本迭代。主要更新方面,包括对两个关键组成部分Runtime(CoreCLR)和FrameworkLibraries(Co任天堂Switch游戏机因可拆卸手柄设计被诉抄袭据英国每日邮报报道,日本电子游戏公司任天堂的Switch游戏机因可拆卸游戏手柄的设计被指抄袭。配件厂商Gamevice称,任天堂Switch基于平板电脑的可拆卸手柄与Gamevic谷歌终于出手Android封杀此类软件!装了快删谷歌坐不住了,因为Android应用商店中,充斥着大量可窃取用户数据的应用,所以必然要出手整治了。一款名叫ldquoSonicSpyrdquo软件是整个事情的导火索,而该应用是典型画面惊艳!4K版星际争霸正式开卖100元对于众多老玩家来说,今天4K重制版星际争霸正式开卖,售价约合100元。这是一款情怀游戏,重置主要是提升画面,而对于多数老玩家来说,这就足够了。从实际提升来看,4K重制版星际争霸确实Unity引擎宣布支持XboxOneX支持4KHDR输出Unity引擎宣布开启对XboxOneX主机的支持,开发者已经可以利用Unity引擎开发支持XboxOneX的游戏,并充分利用4K分辨率和HDR输出特性。作为具有重要意义的未来主机Cos王者荣耀被大妈怒怼女孩承认是摆拍近日,北京地铁10号线上,一名女孩Cos王者荣耀里的王昭君,结果被一位大妈怒怼穿着暴露不务正业。大妈表示ldquo我孙女就是学你们,都不学习了,都是被你们害的!rdquo而有网友爆这个AI根据用户输入可生成不错的动漫角色草绘动漫角色可能是一个非常复杂的过程,特别是对于业余爱好者。但是由于人工智能方面的前沿研究,不久之后,可能会有AI助手帮助用户进行动画渲染。复旦大学,卡内基梅隆大学,同济大学和石溪暴雪游戏平台品牌重建效果不佳或复活战网名称去年秋季,暴雪宣布将从1996年12月31日开始服役的暴雪联网游戏平台ldquoBattle。net战网rdquo品牌停用,改为ldquo暴雪游戏平台rdquo但毕竟战网品牌的影响妹子挖出花呗首个1小时超市免单这画风网友不淡定了给你1小时免费买买买,能搬空超市吗?上周,支付宝宣布,凡是使用花呗消费,都可以通过ldquo挖哦rdquo挖出各种优惠券红包免单等。其中,微博ID折耳猫宝宝的妹子就首个挖到了ldq
明年开始进华?Facebook已在进行准备工作据CNBC报道,当地时间周一,瑞穗集团发表报告称,Facebook进入中国市场的时机可能很快到来,它已经为此采取了一些战略措施。瑞穗集团美国研究部门总经理詹姆士middot李(JaXboxOne上的Windows10UWP游戏将更加强大虽然微软的通用Windows平台在业务应用程序方面已经受到欢迎,但是在游戏方面一直受到开发者怀疑。EpicGames的TimSweeney批评UWP对PC游戏有负面影响,警告其有可AppStore蜂窝网络App下载的大小限制提升至150MB据外媒报道,当地时间周二苹果公司除了发布iOS11正式版外,还宣布变更一项AppStore政策,允许用户在连接到蜂窝网络时下载不超过150MB的应用,此前这个上限为100MB。苹果王者荣耀周年庆定制OPPOR11图赏连续2小时稳定60帧OPPO在本月初宣布将推出王者荣耀周年庆定制版R11,今天官方终于揭晓了它的神秘面纱。如图所示,王者荣耀定制版R11采用热力红为主配色,在机身背面镶嵌有金光闪耀的18K金王者荣耀徽AppStore蜂窝网络App下载的大小限制提升至150MB据外媒报道,当地时间周二苹果公司除了发布iOS11正式版外,还宣布变更一项AppStore政策,允许用户在连接到蜂窝网络时下载不超过150MB的应用,此前这个上限为100MB。苹果GoogleiOS应用程序可以根据用户阅读内容推荐相关文章今天,Google正在为iOS上的同名移动应用程序推出新功能,该功能将推荐与用户当前正在阅读内容推荐相关文章。现在,当用户使用该应用程序阅读网页内容时,用户可以刷新查看可能会感兴趣腾讯魂斗罗水下八关完全曝光岩浆汹涌恐怖魂斗罗归来将在9月新版本中重磅推出传说中的ldquo水下八关rdquo。今天,官方已经放出所有关卡的动态图。从加鲁加群岛异形巢穴附近的一个秘密通道进入,放眼过去,有着不少的水蓝色跳Chromebook用户将很快能够实时监控处理器和内存使用情况Chromium用户Fran?oisBeaufort今天透露,Google的Chrome操作系统工程师已经设法实施了一项新功能,可让Chromebook用户实时监控CPU,内存和z挑战绝地求生?这游戏支持400人同图大逃杀在绝地求生里,99个玩家在88公里的区域里展开厮杀,如果把这个规模再扩大几倍呢?ldquoProjectXrdquo就是这么一个新作项目,来自英国开发商Automaton。据悉ld网易代号MOBA界面大曝光角色都是阴阳师今天,网易MOBA手游代号MOBA开始首测,打出了无铭文口号,取而代之的是天赋系统,可以在游戏开始前,自由选择和搭配自己的英雄天赋。网易还强调,这款游戏中没有任何影响战斗数值的付费解锁失败的苹果高管谈FaceID安全水平不容小觑据英国每日邮报9月18日报道,苹果软件工程主管克雷格?费德里吉近日表示,FaceID很快就会融入人们的生活。在12日的发布会中,苹果展示了多项iPhoneX的新功能,包括FaceI