首页
阅读
  • 安全资讯
  • 安全知识
  • 安全工具
活动
招聘
安全导航
内容精选
  • 专栏
  • 精选专题
  • 安全客季刊
  • 360网络安全周报

劫持网页投毒抢流量?360安全大脑一招解救被劫持浏览器

阅读量157930

发布时间 : 2020-11-12 16:30:43

 

想看的网页被遮挡、想买的商品被隐藏,甚至还可能暗藏恶意插件,稍不留神就会被盗取个人信息……恶意浏览器广告正威胁着广大网友的隐私及财产安全。近期,360政企安全反病毒中心接到大批用户反馈,称访问网站被插入广告且部分无法关闭。经360安全大脑分析发现,此次事件是由浏览器恶意扩展劫持攻击,以及某压缩软件将广告附加到浏览器标签页所导致。

长期以来,浏览器恶意扩展主要是虚假产品主页通过搜索引擎竞价排名吸引流量,进而推广恶意下载器软件所致。一旦下载安装此类软件,启动后便会在静默状态下,向浏览器安装恶意扩展以劫持浏览器,而被推广的扩展则由此通过云控,在用户访问的其它网站中插入广告、并劫持跳转超过5000个网站。不过广大用户无需过分担心,在360安全大脑的极智赋能下, 360安全卫士可快速查杀此类威胁,清扫浏览器广告中潜藏的“毒瘤”。

 

静默“恶人”放大招,劫持网页放毒抢流量

360安全大脑数据显示,截止目前累计已有数十万用户受到影响。而在对反馈情况进行分析后,360安全大脑发现此次遭遇浏览器恶意扩展劫持攻击的用户,多在搜索引擎中搜索过一些较为热门的软件。

而某些恶意网站便会通过搜索引擎的竞价排名机制,购买热词吸引流量,以此将用户诱导到自己搭建的虚假主页上。

而虚假主页中所下载的软件,则是带有广告程序的恶意软件。

下载器执行时会从服务端下载恶意扩展压缩包,并强行结束浏览器进程然后释放到扩展相关目录并修改浏览器配置文件进行扩展的安装:

该扩展代码进行了大量混淆:

进行去混淆后,可知其具备网站劫持(主要劫持淘宝客、搜索、私服等网站)、插入广告等功能,并且执行的策略规则都是在线云控:

劫持策略规则还使用AES算法加密和 Base64编码。

分析人员将加密数据还原出来后,可见劫持规则如下:

其中被劫持的私服网站竟多达4961个:

运行后,会在其它网站中插入广告,且不提供关闭按钮:

 

浏览器活动标签“注水”,霸屏弹窗广告以假乱真

进一步分析后,360安全大脑发现除上述中招情形外,在部分受害用户的机器上,弹窗相关进程已被通过RC4加密的参数控制。

对样本参数进行解密,具体如下所示:

-project=kuaizip

-adurl=http://ssp.7654[.]com/tray

-qid=kuaizip

-ad=kuaiya_yptips_1

-countdown=30

-attachbrowser=true

-showadmark=true

-killprocess=60

-dlldata=logo_yptips

-configurl=http://down1.7654browser.shzhanmeng[.]com/tui/yptips/intervals.json

-closebuttonjsonurl=http://tips.glzip[.]com/n/tui/yptips/yptips.json

-countdown=60

-reportprefix=yptips-1

360安全大脑深入分析后发现,参数对此类广告进行的各种设置,具体包括是否附加到浏览器、是否显示来源、倒计时自动关闭、加载dll数据、连接云控json控制的开始时间以及触发的时间间隔等。

其中命令行参数“-dlldata= logo_yptips”会对指定的模块进行logo_yptip加载,该模块都被加密后写入Gif数据,并被存放在注册表中,执行的时候创建远程线程执行此段shellcode,最终由shellcode加载起YpTips.dll并调用导出函数e开始执行弹窗相关操作:

此外,因“-attachbrowser=true”参数被设置为打开状态,所以弹出的广告会被附加到浏览器活动标准页窗口上,以假乱真仿冒浏览器页面广告。具体弹窗效果如下图所示:

 

谨防“带毒”广告刷屏,360安全大脑还你清净浏览器

浏览器广告“泛滥”,木马植入、信息诈骗、强制消费等安全隐患接踵而至,污染网络环境之余,不仅侵犯了用户选择权,更严重威胁着网络安全。而在发现此类威胁后,360安全大脑极速出击,极智赋能360安全卫士,实现可在第一时间查杀此类恶意软件,保护广大用户上网安全。

此外,浏览器作为互联网最重要的入口之一,堪称政企办公的重要场景。而面对强势来袭的恶意软件和扩展威胁,360政企安全反病毒中心针对广大政企多端用户,给出如下安全建议:

1.建议用户选择正规渠道安装软件,以免自己的电脑成为不法分子控制劫持的工具;

2.如发现浏览器被插入恶意广告或访问正常网站出现自动跳转到带计费链接的网站时尽快使用安全软件进行查杀;

3.如浏览器支持,请开启浏览器的“自动停用来源不明的扩展”功能。

附录

部分扩展ID(部分名称为伪装)

fcahamiicfebpelbggpdjnolnoinimem

eeeoblhffniamgejemaladfhibjiicdp

dgdnmfccfomgnaeipcpkigpofpfhkmnk

bjdlfjomcjcaobkgdhfbnafkdbhpbjia

kbgoekedgkjckjbgngcgnfofnibfibhd

cdlkigdinekjphniiikllpimpfibljla

gmncddhbbfkjkcffhhbjgfjcfcfbileh

phnompbmndfjfdhcckblollfoipcgnbf

npolpagifegogmgcbpeogeiahjjigibm

pacfadfnhfkijmiacjflgdgconhhfjfm

moalihdkojhlkmdfjhlcakelngkiipln

fabpcgbcmpkjfneobkfcckfeamiaoidb

kpiomiebgaaoheanbeinnkeidfdnekkm

oagdkhmnlmhmhnhkgboembifjkkbmkhl

gpkgjgiaimkoechjbdfaakmjpeoaoani

emhjojjbglkfopinkcpipcbfihehljoo

impjhdnlcphjmhfchpjeomplfdllimkb

omapfdkaloophlpaaiapohjinekildhm

ncadgjloklpmlblhciofgpmhaodpbhmg

bbalkplkepokcbhaeigcbifhceiffnac

dedaccoeanofpnibpflegcageagehpde

occhecfbiehogeebddncjaammkclffao

天下网TXWEB自贡网站开发白银市网页设计多少钱定西市seo按天扣费公司巴中市品牌网站设计价格吉安网站开发哪家好临沧市网络推广汕头市网站定制鹤岗市阿里店铺运营多少钱崇左市网站开发哪家好合肥seo优化公司哈密企业网站建设哪家好安康市企业网站建设价格运城网站开发推荐福州市网络推广推荐坂田网站开发报价林芝市seo按天扣费哪家好唐山阿里店铺运营推荐三亚建站报价广安市建站株洲阿里店铺运营哪家专业中山关键词排名推荐徐州网站开发推荐济宁定制网站推荐鸡西建站报价沧州市seo按天扣费公司宝鸡市模板网站建设常德市网站推广价格seo报价白银市seo价格信阳做网站报价香港通过《维护国家安全条例》两大学生合买彩票中奖一人不认账让美丽中国“从细节出发”19岁小伙救下5人后溺亡 多方发声卫健委通报少年有偿捐血浆16次猝死汪小菲曝离婚始末何赛飞追着代拍打雅江山火三名扑火人员牺牲系谣言男子被猫抓伤后确诊“猫抓病”周杰伦一审败诉网易中国拥有亿元资产的家庭达13.3万户315晚会后胖东来又人满为患了高校汽车撞人致3死16伤 司机系学生张家界的山上“长”满了韩国人?张立群任西安交通大学校长手机成瘾是影响睡眠质量重要因素网友洛杉矶偶遇贾玲“重生之我在北大当嫡校长”单亲妈妈陷入热恋 14岁儿子报警倪萍分享减重40斤方法杨倩无缘巴黎奥运考生莫言也上北大硕士复试名单了许家印被限制高消费奥巴马现身唐宁街 黑色着装引猜测专访95后高颜值猪保姆男孩8年未见母亲被告知被遗忘七年后宇文玥被薅头发捞上岸郑州一火锅店爆改成麻辣烫店西双版纳热带植物园回应蜉蝣大爆发沉迷短剧的人就像掉进了杀猪盘当地回应沈阳致3死车祸车主疑毒驾开除党籍5年后 原水城县长再被查凯特王妃现身!外出购物视频曝光初中生遭15人围殴自卫刺伤3人判无罪事业单位女子向同事水杯投不明物质男子被流浪猫绊倒 投喂者赔24万外国人感慨凌晨的中国很安全路边卖淀粉肠阿姨主动出示声明书胖东来员工每周单休无小长假王树国卸任西安交大校长 师生送别小米汽车超级工厂正式揭幕黑马情侣提车了妈妈回应孩子在校撞护栏坠楼校方回应护栏损坏小学生课间坠楼房客欠租失踪 房东直发愁专家建议不必谈骨泥色变老人退休金被冒领16年 金额超20万西藏招商引资投资者子女可当地高考特朗普无法缴纳4.54亿美元罚金浙江一高校内汽车冲撞行人 多人受伤

天下网TXWEB XML地图 TXT地图 虚拟主机 SEO 网站制作 网站优化

本文由360安全卫士原创发布

转载,请参考 转载声明,注明出处: https://www.anquanke.com/post/id/222472

安全客 - 有思想的安全新媒体

分享到:微信
  • 恶意软件
+12赞
收藏
360安全卫士
分享到:微信

发表评论

360安全卫士

360安全卫士安全客官方账号

  • 文章
  • 258
  • 粉丝
  • 42

TA的文章

  • 2020勒索病毒年度报告:360安全大脑全年解密文件近1354万次

    2021-01-14 10:30:07

  • “看门狗”团伙远控木马投毒计,360安全大脑极速斩杀输出体系防御力

    2020-12-15 11:00:04

  • “360安全卫士团队版 · 青少年守护计划”重磅发布,守卫教育网络净土

    2020-12-10 17:00:25

  • “大厂招聘”文件?360安全大脑提醒小心新型go语言钓鱼木马

    2020-12-07 10:45:20

  • “WannaRen”翻身突袭,360安全大脑带你揭秘发现全过程

    2020-12-04 11:45:43

相关文章

  • RisePro、RedLine、StealC:2024 年最常见的信息窃取者

    2024-03-29 11:23:17

  • WarzoneRAT 在美卷土重来:巧妙伪装为税收主题邮件

    2024-03-29 10:41:27

  • 带有乌克兰痕迹的 Phantom 黑客使用新木马攻击俄罗斯

    2024-03-27 11:00:21

  • 新 Tycoon 2FA 网络钓鱼套件引发网络安全担忧

    2024-03-26 11:05:38

  • 俄罗斯 APT 发布更致命的 AcidRain Wiper 恶意软件变种

    2024-03-25 10:14:22

  • RisePro:承诺提供免费破解软件作为诱饵

    2024-03-18 19:24:28

  • 谷歌浏览器将针对恶意软件和网络钓鱼攻击推出实时 URL 保护

    2024-03-18 11:14:57

热门推荐

文章目录
  • 静默“恶人”放大招,劫持网页放毒抢流量
  • 浏览器活动标签“注水”,霸屏弹窗广告以假乱真
  • 谨防“带毒”广告刷屏,360安全大脑还你清净浏览器
安全客
  • 关于我们
  • 联系我们
  • 用户协议
商务合作
  • 合作内容
  • 联系方式
  • 友情链接
内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66

天下网TXWEB自贡网站开发白银市网页设计多少钱定西市seo按天扣费公司巴中市品牌网站设计价格吉安网站开发哪家好临沧市网络推广汕头市网站定制鹤岗市阿里店铺运营多少钱崇左市网站开发哪家好合肥seo优化公司哈密企业网站建设哪家好安康市企业网站建设价格运城网站开发推荐福州市网络推广推荐坂田网站开发报价林芝市seo按天扣费哪家好唐山阿里店铺运营推荐三亚建站报价广安市建站株洲阿里店铺运营哪家专业中山关键词排名推荐徐州网站开发推荐济宁定制网站推荐鸡西建站报价沧州市seo按天扣费公司宝鸡市模板网站建设常德市网站推广价格seo报价白银市seo价格信阳做网站报价香港通过《维护国家安全条例》两大学生合买彩票中奖一人不认账让美丽中国“从细节出发”19岁小伙救下5人后溺亡 多方发声卫健委通报少年有偿捐血浆16次猝死汪小菲曝离婚始末何赛飞追着代拍打雅江山火三名扑火人员牺牲系谣言男子被猫抓伤后确诊“猫抓病”周杰伦一审败诉网易中国拥有亿元资产的家庭达13.3万户315晚会后胖东来又人满为患了高校汽车撞人致3死16伤 司机系学生张家界的山上“长”满了韩国人?张立群任西安交通大学校长手机成瘾是影响睡眠质量重要因素网友洛杉矶偶遇贾玲“重生之我在北大当嫡校长”单亲妈妈陷入热恋 14岁儿子报警倪萍分享减重40斤方法杨倩无缘巴黎奥运考生莫言也上北大硕士复试名单了许家印被限制高消费奥巴马现身唐宁街 黑色着装引猜测专访95后高颜值猪保姆男孩8年未见母亲被告知被遗忘七年后宇文玥被薅头发捞上岸郑州一火锅店爆改成麻辣烫店西双版纳热带植物园回应蜉蝣大爆发沉迷短剧的人就像掉进了杀猪盘当地回应沈阳致3死车祸车主疑毒驾开除党籍5年后 原水城县长再被查凯特王妃现身!外出购物视频曝光初中生遭15人围殴自卫刺伤3人判无罪事业单位女子向同事水杯投不明物质男子被流浪猫绊倒 投喂者赔24万外国人感慨凌晨的中国很安全路边卖淀粉肠阿姨主动出示声明书胖东来员工每周单休无小长假王树国卸任西安交大校长 师生送别小米汽车超级工厂正式揭幕黑马情侣提车了妈妈回应孩子在校撞护栏坠楼校方回应护栏损坏小学生课间坠楼房客欠租失踪 房东直发愁专家建议不必谈骨泥色变老人退休金被冒领16年 金额超20万西藏招商引资投资者子女可当地高考特朗普无法缴纳4.54亿美元罚金浙江一高校内汽车冲撞行人 多人受伤

天下网TXWEB XML地图 TXT地图 虚拟主机 SEO 网站制作 网站优化