ICEBRG點名4款惡意的Chrome擴充程式會進行廣告點擊詐騙

iThome 2018/01/17 05:01

資安業者ICEBRG最近在客戶的工作站上發現異常的出站流量，檢查之後才知道是，駭客透過至少4款Chrome擴充程式來進行點擊詐騙（Click Fraud）或搜尋引擎最佳化（Search Engine Optimization，SEO），Google則已自Chrome Web Store上移除這4款程式。

被ICEBRG點名的4款Chrome擴充程式分別是Change HTTP Request Header、Nyoogle - Custom Logo for Google、Lite Bookmarks與Stickies - Chrome's Post-it Notes，總計有超過50萬名Chrome用戶安裝了它們。

根據ICEBRG的描述，這4款惡意擴充程式允許駭客傳送惡意的JavaScript到瀏覽器上，建立了WebSocket通道，並藉由此一WebSocket來代理瀏覽流量。（來源：ICEBRG）



現階段駭客只利用WebSocket來造訪廣告網站，執行點擊詐騙來賺取廣告費，但其實它也能用來瀏覽受害者的內部網路，並將資料傳回駭客所掌控的伺服器。

ICEBRG提醒，上述擴充程式已被Google移除，但使用者裝置上或是第三方的Chrome擴充程式資料庫可能還含有這些惡意的擴充程式。


圖文出處：https://ppt.cc/fe1g0x

留言

張貼留言

這個網誌中的熱門文章

特色月餅／以印度奶茶入餡很獨特　焦糖蘋果有法式甜點FU

特色月餅／以印度奶茶入餡很獨特　焦糖蘋果有法式甜點FU 更新日期:2009/09/10 00:47 記者江烈偉／台北報導 想都沒想過連 印度 奶茶也可以拿來當 月餅 餡，而且經過試吃結果還是受到女性歡迎的一款。另外用焦糖蘋果蛋糕所發想出來的月餅，吃月餅也像吃法式甜點，難怪女生超愛這樣的月餅，在眾多中式傳統口味的月餅裡頭，算是「創意獨特」！ 來自 日本 的Afternoon Tea今年首次推出限量月餅禮盒，其中有印度奶茶松子、奶香秋栗以及焦糖蘋果等三種口味，創作靈感都來自店內的經典人氣飲品與甜點，為了滿足女性消費者，還特別採用了獨家研發的減油減糖的日式奶皇餅皮。 據了解，結合港式餅皮的Q度與日式餅皮的清爽細膩，整體糖份也比一般月餅少了五成。「印度奶茶松子月餅」還選用印度阿薩姆紅茶加上牛奶，以手工熬煮數小時而成，吃月餅也有喝印度奶茶的異國情調，應該是 中秋節 最特別的享受。 還有一款奶香秋栗口味，以日本秋天必受歡迎的栗子塔來當設計發想，嚴選頂級 法國 蜜漬栗子研磨成內餡，清甜綿密的口感搭配上早秋當季時令的新鮮栗子顆粒，每一口都充滿栗子的芳香。應景的口感，吃過之後，內心燃起溫暖的感覺。 焦糖蘋果口味的月餅，則以法式甜點為想法，用手工熬煮的內餡帶著輕微的焦糖香氣，搭配酸甜的富士蘋果丁，甜而不膩。這三款月餅都非常適合搭配紅茶一起品味，推薦來壺阿薩姆紅茶，不僅能突顯月餅口味的層次，也是相當搭襯的吃法。 出自yahoo新聞 關鍵字 SEO 搶救災區 設計
閱讀完整內容

人工智慧 站在科技創新制高點

【文／鄭志全】 日前，一年一度的Google I/O（開發者大會）在美國舊金山舉行，一如外界預期，ＡＩ（人工智慧）與ＶＲ（虛擬實境）成為會場上的重頭戲。由於歷屆開發者大會都以發表新軟體應用、軟體更新為主，受重視的程度原本不高。然而，自從Google旗下ＡＩ團隊Deep Mind開發的AlphaGo系統戰勝了世界棋王，人工智慧從此異軍突出，被譽為是一項具革命性的創新技術。此外，各界也十分好奇，此次Google I/O又將揭示那些相關技術，透露出什麼重要訊息？ 如何成就人工智慧 此次大會上，ＡＩ的重要性可能遠勝於ＶＲ，會場上的 關鍵字 是「機器學習（Machine Learning）與人工智慧」。關於人工智慧的起源，最早來自英國數學家艾倫圖靈（Alan Turing），他在一九五○年代發表著名的「圖靈測試」，強調機器會思考，能夠透過模仿學習產生人工智慧。演變至今，人工智慧技術至少涉及幾個層面，包括識別、感知、計算技術，仿效人腦運作的神經網路系統，應用在搜索、語音識別、圖形識別、人機介面、運動感知等多種領域。 以此為基礎，今年的Google I/O發表了許多新應用與新技術，像是能夠實現日常人機對話的Google Assistant、兩項新通訊軟體Duo與Allo、智慧家庭Google Home、穿戴裝置軟體更新Android Wear 2.0等等。然而要成就這些新應用，最不可或缺的環節是人工智慧，最需要的是機器學習。 舉例來說，Google Assistant語音助理會自動判讀使用者說話的脈絡，在一問一答當中提供更精準的建議。基於此項技術，Google也發表了智慧家庭設備Google Home，用戶直接以口語下達指令，用來聲控家中的各種電器，甚至可以藉由一問一答，解決用戶各種疑難雜症。要達成這項新技術，必須對「聲音」有長時間的研究，方法是進行深度學習。 Google Assistant語音辨識技術也可以應用在Android手機和穿戴裝置，使用者可以藉由語音輸入取代傳統的手寫輸入。此外，穿戴裝置的一大功能是收集用戶在各種運動狀態下的行為數據，根據這些數據可以知道用戶正在從事某項運動，但數據的精準度經常有誤差，為了力求準確，同樣需要深度學習。 ＡＩ提供優質內容 ＡＩ人工智慧堪稱此次大會的最大亮點，它不僅僅可以用來擊敗圍棋高手，同時也是Google發展各項網路服務的重要核心...
閱讀完整內容

投縣／魚池鄉農會舉辦絲瓜評鑑　農友陳清山奪冠090717133608

投縣／魚池鄉農會舉辦絲瓜評鑑　農友陳清山奪冠 更新日期:2009/07/12 20:54 記者賴淑禎／南投報導 南投縣魚池鄉農會12日上午舉辦98年優質絲瓜評鑑競賽頒獎，由農友陳清山勇奪第一名，副縣長陳志清親自頒發獎牌，並希望未來能夠與 日月潭 等地區結合，以異業結盟方式吸引遊客直接到當地採絲瓜。 魚池鄉盛產夏季蔬菜，由於地理環境及氣候非常適合，絲瓜種植面積逐年增加，色澤佳肉質甜、久煮不變黑的特色，也讓魚池絲瓜在台北果菜市場相當受到歡迎。 為了持續推廣農民種植絲瓜，魚池鄉農會特別舉辦了優質絲瓜評鑑活動，共有80餘人參賽，競爭相當激烈。陳副縣長致詞時表示，頭社地區絲瓜品質優良，可以考慮和旅行業者結合，以1日遊、2日遊方式，讓遊客到日月潭旅遊後，進入當地採絲瓜，直接把絲瓜買回家。 對於陳副縣長該項建議，日月潭國家風景區管理處長曾國基相當認同，認為如此一來可以減少運輸成本，而且更具特色。縣議員陳錦倫則指出，魚池鄉農會舉辦絲瓜評鑑是一項創舉，未來將繼續思考如何把日月潭、九族文化村遊客拉到魚池各角落，直接採買地方農特產。 魚池鄉目前共有5個蔬菜產銷班投入絲瓜種植，種植地區主要都集中在頭社村、武登村，面積約有45公頃，為歷年之最，已成為魚池鄉重要經濟來源。絲瓜可以快炒、也可以煮湯，成熟老果纖維還可以拿來清潔擦拭，用途相當多。本次魚池鄉農會除了舉辦評鑑，現場也有農特產品展售及品嚐，吸引不少民眾到場參加。 出自yahoo新聞 關鍵字 MSN 網站架設
閱讀完整內容