点击注册
点击注册
.
.

恶意广告活动滥用Chrome劫持5亿iOS用户会话

发布日期:2022-03-23 09:59    点击次数:204

恶意广告活动滥用Chrome劫持5亿iOS用户会话

针对来自美国和多个欧盟国家的iOS用户的多起大规模恶意广告攻击,持续了近一周,这些攻击使用了iOS版Chrome的漏洞,绕过了该浏览器内置的弹出窗口拦截器。


发起者这一系列攻击的威胁组织eGobbler,他们在推广过程中使用了“8个独立广告和30多个虚假广告”,每个虚假广告的生命周期都在24到48小时之间。


据发现并监控eGobbler针对iOS目标攻击的Confiant研究人员称,大约有5亿用户的会话暴露在这场精心策划的大规模虚假广告宣传活动中。



eGobbler的攻击活动通常最多持续48小时,紧接着是短暂的休眠期,Confiant研究人员发现这种休眠会突然结束并开始下一次攻击。


4月份广告系列使用了在.world域名上托管的登陆网页,并利用弹出窗口劫持用户会话并将受害者重定向到恶意登录页面。


虽然之前已经观察到使用弹出窗口的方法作为类似行动的一部分,类似于将目标重定向到恶意攻击者设计用于网络钓鱼或用于删除文件的恶意软件页面的方法,但考虑到浏览器弹出窗口拦截器的有效性,这绝对是一个不同寻常的方法。


在研究人员测试了恶意广告活动的Payload后确定骗子们使用弹出窗口来劫持用户会话。这些payload“跨越二十多个设备,包括物理设备和虚拟设备”,并“在沙盒和非沙盒iframe之间进行了分割测试”。


正如他们所发现的那样,“payload的主要会话劫持机制是基于弹出窗口的,此外,iOS上的Chrome非常异常,因为内置弹出窗口拦截器总是失效。”


之所以发生这种情况,是因为payload“利用iOSChrome的检测技术来检测用户激活的弹出窗口,从而避免了弹出窗口阻塞。”


ChromeforiOS漏洞可绕过广告沙盒属性


为了做到这一点,eGobbler组织在这些大规模的恶意广告活动中使用的恶意payload利用了iOS网络浏览器Chrome中一个尚未修复的漏洞。



更糟糕的是,正如Confiant进一步发现的那样,“eGobbler利用的恶意广告漏洞是无法通过标准广告沙盒属性来阻止的。”


这意味着广告服务产品(如Google的AdX和EBDA)中内置的广告沙盒属性也将受到payload及其用户交互需求的限制。


根据同源策略,该漏洞利用能够绕过对用户交互的需求,这几乎是不可能的,因为它属于跨源iframe。


此外,这完全绕过了浏览器的反重定向功能,因为攻击者甚至不再需要生成重定向来劫持用户会话。


这一行动由eGobbler恶意广告组织设计,专门针对iOS用户,但这并不是第一次。2018年11月,Confiant监控了另一个由ScamClub(诈骗俱乐部)组织发起的活动,该组织成功劫持了大约3亿个iOS用户会话,并将它们全部重定向到成人内容和礼品卡诈骗。


然而,正如Confiant在他们的报告中所说的那样,“与我们跟踪的其他项目相比,这真的是一项非常出色的战役,我们不仅根据独特的payload进行跟踪,而且还根据数量进行跟踪。”


此外,“经过短暂的停顿后,该行动于4月14日被发现战略中心转向了另一个平台,目前仍然活跃在'.site'TLD登陆页面下。有5亿用户会话受到影响,这是我们在过去18个月里看过的三大恶意广告之活动之一。”




Powered by 澳门赌场攻略 @2013-2022 RSS地图 HTML地图

网站统计——

  • 谷歌搜索留痕推广
  • 谷歌搜索留痕排名技术
  • 谷歌快速排名
  • 留痕方法
  • 谷歌搜索快速方法
  • google搜索留痕程序
  • 谷歌快速排名
  • 澳门太阳城
  • 最大博彩公司
  • 谷歌搜索关键词排名
  • 搜索留痕程序
  • 谷歌排名出售
  • 谷歌蜘蛛池排名
  • 搜索留痕软件
  • 缅甸果敢赌场
  • 电子游艺规则
  • 谷歌留痕推广
  • google引流程序
  • 谷歌快速排名
  • google引流程序
  • 留痕推广
  • 大西洋城赌场
  • 买球地址
  • 搜索留痕
  • 搜索留痕程序出售
  • 谷歌蜘蛛池排名技术
  • 留痕程序
  • 如何提高google搜索排名
  • 数字币博彩
  • 洗钱方法
  • Google留痕收录
  • 最新谷歌搜索留痕排名
  • 搜索留痕
  • Google留痕收录
  • google搜索留痕
  • 数字币博彩网站
  • 足球投注平台
  • 博彩推广话术
  • 推广引流方法
  • 引流方法
  • 博彩推广话术
  • 网上博彩推广引流
  • 数字币赌场
  • 皇冠现金网
  • 蜘蛛池排名
  • 谷歌蜘蛛池
  • 留痕程序出售
  • google搜索留痕程序
  • 比特币网上赌场
  • 洗钱平台
  • 搜索留痕
  • 博彩推广方式
  • 网上博彩推广
  • 快速排名
  • 搜索留痕程序
  • bbin平台大全
  • 体育博彩公司排名
  • 留痕排名技术
  • 最新谷歌关键词排名
  • 推广渠道
  • 谷歌快速排名
  • 博彩推广
  • 世界杯赌球地址
  • 皇冠博彩公司
  • 谷歌排名出售
  • 博彩引流渠道
  • 搜索留痕程序
  • google搜索留痕
  • 引流渠道
  • 果敢网上赌场
  • 世界杯赌球
  • 搜索留痕方法
  • 博彩搜索留痕
  • 博彩引流
  • 博彩引流
  • 搜索留痕
  • 缅甸网上赌场
  • 欧洲杯赌球
  • 谷歌搜索排名
  • 留痕程序
  • 网上博彩推广引流
  • 留痕技术
  • 搜索留痕技术出售
  • 澳门威尼斯人网上赌场
  • 外围博彩
  • 博彩网站推广
  • 推广引流
  • 留痕程序出售
  • 谷歌推广引流技术
  • 推广引流方法
  • 美国在线赌场
  • 沙巴体育投注平台
  • 最新谷歌搜索留痕
  • 谷歌蜘蛛池排名技术
  • 网站推广方法
  • 留痕程序出售
  • 博彩推广方法
  • 菠菜论坛
  • 买球平台
  • 谷歌搜索留痕
  • 蜘蛛池排名
  • 博彩公司推广渠道
  • 谷歌搜索留痕
  • 博彩公司推广渠道
  • 真钱游戏
  • 网上赌球地址
  • 赌球平台推荐
  • 赌球网址
  • 博彩包网
  • 买球app
  • 澳门博彩公司
  • 威尼斯人赌场
  • 博彩平台推荐
  • 美国博彩网站
  • 缅甸实体赌场
  • 柬埔寨网上赌场
  • 柬埔寨在线赌场
  • 韩国博彩
  • 支持人民币的博彩公司
  • 世界五大比特币交易所
  • 欧易是哪个国家的
  • 中币跑路
  • 亚洲博彩公司
  • 合法网上赌场
  • 马尼拉赌场
  • 支持人民币的博彩公司
  • 大陆博彩平台
  • 澳门新葡京娱乐城
  • 老挝赌场
  • 世界赌场排名
  • 网上博彩公司排行
  • 菠菜论坛
  • 东南亚赌博网站
  • 虚拟币博彩
  • 澳门百家乐网址
  • 网上博彩导航
  • 区块链百家乐游戏
  • 马来西亚博彩公司
  • 越南赌场
  • 区块链百家乐
  • 香港娱乐场
  • 澳大利亚赌博网站
  • 足球赔率
  • 菲律宾网上赌场
  • 数字币博彩网站
  • 足球投注网站
  • 百家乐论坛
  • 皇冠体育博彩公司
  • 网上赌博网站
  • 网上博彩推广话术
  • 谷歌搜索快速方法
  • 网上博彩推广话术
  • 数字币赌场
  • 皇冠博彩公司
  • 世界杯博彩公司
  • 英国博彩公司
  • 网上博彩合法化
  • 新加坡赌场
  • 比特币网上赌场
  • 怎么洗钱
  • 加密货币博彩平台
  • 世界杯赌球网址
  • 网上赌球地址
  • 博彩推广方式
  • 印度尼西亚博彩公司
  • 国际包网
  • bbin平台直营
  • 亚洲体育博彩平台
  • 越南博彩公司
  • 百家乐路单
  • 澳门博彩官网
  • 博彩网推荐
  • 澳门太阳城网址
  • 百家乐网址
  • 世界杯赌球网址
  • 皇冠博彩网址
  • 洗钱方法
  • 买球网站
  • 欧洲杯赌球平台
  • 皇冠现金网
  • 外围赌球平台
  • 果敢赌场
  • 买球技巧
  • 全球最大博彩公司
  • 电子游艺
  • 真人电子游戏
  • 骰宝游戏规则
  • 亚洲体育博彩平台
  • 澳门在线赌场
  • 缅甸赌场地址
  • 赌球平台
  • 赌场如何赢钱
  • 世界杯买球网站
  • 真人牌九游戏
  • 世界杯买球官网
  • 时时彩平台
  • 六合彩预测
  • 威尼斯人网上赌场
  • 外围赌球网站
  • 赌博网址
  • 彩票群
  • 微信赌博群
  • 韩国首尔赌场
  • 赌钱游戏
  • 美国网上赌场
  • bbin官网
  • 沙巴体育官网
  • 博彩平台推荐
  • 数字币博彩网站
  • 比特币网上赌场
  • 世界赌场名单
  • 美国赌场攻略
  • 菠菜论坛排名
  • 菠菜论坛排名
  • 缅甸网上赌场
  • 支持人民币的博彩公司