lswcap
防病毒公司Avast报告说，全球有300万台计算机感染了恶意软件，这些恶意软件会窃取用户的个人信息，并将浏览器重定向到广告或网络钓鱼网站。众所周知，Chrome和Microsoft Edge功能中包含28种此类恶意代码。
这些功能大多数使用视频，图像和其他内容下载器。下载目标站点包括Facebook，Instagram，Vimeo和Spotify，并且恶意代码通过基于JavaScript的代码下载到PC并执行。
它还会在浏览器中跟踪用户行为，并在每次单击链接时将信息发送到恶意攻击者控制服务器。此外，即使单击页面上的合法链接，用户通常也会考虑通过诸如从背面链接绑架URL链接并切换到原始网站等操作来浏览网页，好像什么都没发生，但所有点击日志由第三方接管。好像没有用户的个人信息，因为它被丢弃了。
此外，攻击者还可以从用户设备收集信息，例如出生日期，电子邮件地址，上次登录或注销时间，设备名称，操作系统，浏览器名称和版本信息以及IP地址。研究小组说，从一开始就不可能知道恶意代码是否包含在附加功能中。此外，出于某种原因滥用为合法目的而开发的代码并可能被第三方使用的可能性。
Avast还报告说有人未经授权访问了合法扩展开发人员的帐户，或者将恶意代码偷偷插入了插件。最近，作为感染恶意软件和广告软件的一种手段，浏览器加载项越来越流行。相关信息可以在这里找到。
Add comment