百度360必应搜狗淘宝本站头条
shell 字符串比较my.cnfword空格下划线不显示applicationcontextawaremaven镜像
当前位置：网站首页 > 技术资源 > 正文

山寨软件无孔不入:超5万用户受影响，360安全大脑全面拦截

lipiwang 2024-11-04 14:32 12 浏览 0 评论

近期，360安全大脑监测到一款伪装成“惠惠购物助手”的浏览器恶意拓展，通过云控劫持了hao123、2345等在内的20多个网站，并在哔哩哔哩等多家网站中插入了“头条部落”的新闻广告，导致不少用户在访问浏览器时会自动跳转到其他站点，严重影响了用户的使用体验，目前有超5万台机器受到影响。



不过广大用户无需担心，目前360安全卫士可全面拦截该恶意拓展的劫持攻击，建议广大用户及时下载安装360安全卫士保护电脑隐私及财产安全。



“混淆视听”—采用极具迷惑性的伪装 多方劫持牟利

通过对比发现，该“山寨”扩展和官方扩展相比，仅有版本号和扩展ID的不同，极大的诱惑性使得普通用户很难分辨真假，对比图如下所示：



此外，为迷惑视听，该恶意扩展还在其代码中进一步将所有JS文件均进行了混淆。360安全大脑经过去混淆分析后发现，该恶意扩展会劫持QQ、hao123、2345、天猫、京东、携程、百度搜索、搜狗搜索、苏宁、阿里巴巴精选在内的多家电商、搜索、导航网站，并在新闻头条、哔哩哔哩、4399、江西新闻网等多家网站插入头部广告，以此牟取暴利。



在哔哩哔哩等网站中插入"头条部落"广告

“因地制宜”—不同网站不同方法 达成攻击全覆盖

值得一提的是，伪装成“惠惠购物助手”的恶意扩展在劫持不同性质的网站时，使用了不同的劫持方法，比如在劫持QQ、2345、Hao123等网站时会通过hxxps://hao.815ff.com/api/goods/v1/get.script.core?v=20190705.01获取劫持规则，并根据规则直接将其劫持到毒霸导航。



而在劫持天猫、京东、携程、百度搜索、搜狗搜索、苏宁、阿里巴巴精选等电商、搜索网站时，该恶意扩展使用的劫持规则却额外地使用AES ECB模式进行了加密。当恶意扩展从服务端链接

hxxps://hao.815ff.com/api/goods/v1/get.goods.v2/?ua=[UserAgent]获取劫持规则后，需先将其解密才能进一步根据规则实施劫持。



在劫持规则的加密算法中， padding操作方式为Pkcs7，加密所使用的密钥为” 1234569982195557”，相关解密函数如下图所示：



解密后的完整规则如下所示：



截至到目前，已有超过5万用户受到该恶意扩展影响，为避免此类劫持攻击面积进一步扩大，360安全大脑建议广大用户做好以下防御措施抵御此类攻击。

1、 及时下载安装360安全卫士，并保证开启，抵御各类病毒木马攻击；

2、 当浏览器访问自动跳转到带计费链接等异常广告页面时尽快使用安全软件进行查杀清理；

3、 切记不要安装来源不明的扩展程序，建议用户选择正规渠道如浏览器扩展中心或Chrome 网上应用店安装扩展，以免自己的浏览器成为不法分子控制劫持的工具。

IOCs

2b44c4d9cfde2a261d87af3d5796547763055bca

扩展ID: jgpgbkoifojhkpddkmdaidbaljcocmmf

Urls

hxxps://hao.815ff.com/api/goods/v1/get.script.core?v=20190705.01

hxxps://hao.815ff.com/api/goods/v1/get.goods.v2/?ua=[UserAgent]

hxxps://tg.s4e54s.cn

相关推荐

前端入门——css 网格轨道详细介绍

上篇前端入门——cssGrid网格基础知识整体大概介绍了cssgrid的基本概念及使用方法，本文将介绍创建网格容器时会发生什么？以及在网格容器上使用行、列属性如何定位元素。在本文中，将介绍：...

Islands Architecture(孤岛架构)在携程新版首页的实践

一、项目背景2022，携程PC版首页终于迎来了首次改版，完成了用户体验与技术栈的全面升级。作为与用户连接的重要入口，旧版PC首页已经陪伴携程走过了22年，承担着重要使命的同时，也遇到了很多问题：维护/...

HTML中script标签中的那些属性

HTML中的<script>标签详解在HTML中，<script>标签用于包含或引用JavaScript代码，是前端开发中不可或缺的一部分。通过合理使用<scrip...

CSS 中各种居中你真的玩明白了么

页面布局中最常见的需求就是元素或者文字居中了，但是根据场景的不同，居中也有简单到复杂各种不同的实现方式，本篇就带大家一起了解下，各种场景下，该如何使用CSS实现居中前言页面布局中最常见的需求就是元...

CSS样式更改——列表、表格和轮廓

上篇文章主要介绍了CSS样式更改篇中的字体设置Font&边框Border设置，这篇文章分享列表、表格和轮廓，一起来看看吧。1.列表List1).列表的类型<ulstyle='list-...

一文吃透 CSS Flex 布局

原文链接：一文吃透CSSFlex布局教学游戏这里有两个小游戏，可用来练习flex布局。塔防游戏送小青蛙回家Flexbox概述Flexbox布局也叫Flex布局，弹性盒子布局。它决定了...

css实现多行文本的展开收起

背景在我们写需求时可能会遇到类似于这样的多行文本展开与收起的场景：那么，如何通过纯css实现这样的效果呢？实现的难点（1）位于多行文本右下角的展开收起按钮。（2）展开和收起两种状态的切换。（3）文本...

css 垂直居中的几种实现方式

前言设计是带有主观色彩的，同样网页设计中的css一样让人摸不头脑。网上列举的实现方式一大把，或许在这里你都看到过，但既然来到这里我希望这篇能让你看有所收获，毕竟这也是前端面试的基础。实现方式备注：...

WordPress固定链接设置

WordPress设置里的最后一项就是固定链接设置，固定链接设置是决定WordPress文章及静态页面URL的重要步骤，从站点的SEO角度来讲也是。固定链接设置决定网站URL，当页面数少的时候，可以一...

面试发愁!吃透 20 道 CSS 核心题，大厂 Offer 轻松拿

前端小伙伴们，是不是一想到面试里的CSS布局题就发愁？写代码时布局总是对不齐，面试官追问兼容性就卡壳，想跳槽却总被“多列等高”“响应式布局”这些问题难住——别担心！从今天起，咱们每天拆解一...

3种CSS清除浮动的方法

今天这篇文章给大家介绍3种CSS清除浮动的方法。有一定的参考价值，有需要的朋友可以参考一下，希望对大家有所帮助。首先，这里就不讲为什么我们要清楚浮动，反正不清除浮动事多多。下面我就讲3种常用清除浮动的...

2025 年 CSS 终于要支持强大的自定义函数了?

大家好，很高兴又见面了，我是"高级前端进阶"，由我带着大家一起关注前端前沿、深入前端底层技术，大家一起进步，也欢迎大家关注、点赞、收藏、转发！1.什么是CSS自定义属性CSS自...

css3属性(transform)的一个css3动画小应用

闲言碎语不多讲，咱们说说css3的transform属性：先上效果：效果说明：当鼠标移到a标签的时候，从右上角滑出二维码。实现方法：HTML代码如下：需要说明的一点是，a链接的跳转需要用javasc...

CSS基础知识(七)CSS背景

一、CSS背景属性1.背景颜色（background-color）属性值：transparent(透明的)或color(颜色)2.背景图片（background-image）属性值：none(没有)...

CSS 水平居中方式二

<divid="parent"><!--定义子级元素--><divid="child">居中布局</div>...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表