Trình chặn quảng cáo trên Chrome bị bắt gặp phát quảng cáo trong các trang Google Tìm kiếm

www.tuoitre.vn -   18/10/2021 08:00:00 309

Theo một nghiên cứu mới từ công ty bảo mật an ninh mạng, một chiến dịch đưa quảng cáo lừa đảo mới đã được phát hiện đang sử dụng trình chặn quảng cáo trên Chrome và Opera để lén lút chèn quảng cáo và mã liên kết trên các trang web.

Theo một nghiên cứu mới từ công ty bảo mật an ninh mạng, một chiến dịch đưa quảng cáo lừa đảo mới đã được phát hiện đang sử dụng trình chặn quảng cáo trên Chrome và Opera để lén lút chèn quảng cáo và mã liên kết trên các trang web.

Các phát hiện này được đưa ra sau khi phát hiện các tên miền giả mạo đang phân phối mội tập lện chèn quảng cáo vào tầm cuối tháng 8 năm 2021 mà các nhà nghiên cứu đã kết nối với một trình mở rộng bổ sung trên trình duyệt web có tên là AllBlock. Kể từ đó, tiện ích mở rộng này đã được phân phổi trên cả cửa hàng Chrome trực tuyến và các thị trường tiện ích bổ sung cho Opera.

Theo một nghiên cứu mới từ công ty bảo mật an ninh mạng, một chiến dịch đưa quảng cáo lừa đảo mới đã được phát hiện đang sử dụng trình chặn quảng cáo trên Chrome và Opera để lén lút chèn quảng cáo và mã liên kết trên các trang web.

Mặc dù AllBlock được thiết kế để chặn quảng cáo một cách hợp pháp trước đó, nhưng mã JavaScript được đưa vào mỗi tab mới được mở trên trình duyệt. Và nó hoạt động bằng cách xác định cũng như gửi tất cả các liên kết trong một trang web – thường là trên các trang kết quả của công cụ tìm kiếm như Google Search – đến một máy chủ từ xa, máy chủ này sẽ phản hồi lại bằng danh sách của các trang web để thay thế các liên kết đúng mà thay vào đó nạn nhân bị chuyển hướng đến một trang khác (như một hình thức mạo danh để lừa đảo).

Các nhà nghiên cứu bảo mật cho biết : Khi người dùng nhấp vào bất kỳ liên kết nào đã bị sửa đổi trên trang web thì người đó sẽ được chuyển hướng đến một liên kết hay một sản phẩm nào đó bị thay thế.

AllBlock cũng được định hình bởi nhiều kỹ thuật nhằm tránh bị phát hiện khỏi các đôi mắt tinh vi, bao gồm xóa bản điều khiển gỡ lỗi, loại trừ các công cụ tìm kiếm chính. Các chuyên gia cho biết, AllBlock có khả năng là một phần của một chiến dịch phân phối lớn hơn, có thể đã sử dụng các tiện ích mở rộng trình duyệt và hình thức phân phối khác có mối quan hệ với chiến dịch Pbot trước đó dựa trên sự trùng lập về tên miền và địa chỉ IP.

Chèn quảng cáo là một mối đe dọa đang phát triển có thể ảnh hưởng đến hầu hết mọi trang web cũng như người dùng. Những kẻ tấn công sẽ sử dụng mọi thứ từ tiện ích mở rộng trình duyệt đến phần mềm độc hại, phần mềm quảng cáo được cài đặt trên các thiết bị của khách truy cập, khiến cho các chủ sở hữu của trang web không kịp thời trang bị để xử lý các cuộc tấn công như vậy.

Các chuyên gia cho biết, khi sử dụng quảng cáo, hiệu suất trang web cũng như trải nghiệm của người dùng sẽ bị giảm sút, khiến cho các trang web trở nên chậm chạp và khó sử dụng hơn. Các tác động khác của việc chèn quảng cáo mạo danh như thế này còn có thể gây ra các tác động khác như mất lòng tin và lòng trung thành của khách hàng, mất doanh thu từ các vị trí đặt quảng cáo, nội dung bị chặn và thậm chí giảm tỉ lệ chuyển đổi.

Hương – Theo TheHackerNews

TIN CÙNG CHUYÊN MỤC

Panasonic bị rò rỉ dữ liệu sau khi tin t...

03/12/2021 08:00:00 20
Nhà sản xuất điện tử tiêu dùng hàng đầu Nhật Bản vừa tiết lộ một vụ rò rỉ bảo mật, trong đó một bên ...

Lỗ hổng bảo mật nghiêm trọng được tìm th...

02/12/2021 08:00:00 17
Các nhà nghiên cứu bảo mật an ninh mạng vừa tiết lộ lỗ hổng bảo mật đến những 8 năm tuổi đã ảnh hưởn...

Lỗ hổng bảo mật đọc tập tin trái phép ản...

01/12/2021 08:00:00 16
Hiện đang có những bản vá không chính thức được phát hành ngay lập tức để vá một lỗ hổng bảo mật đã ...

Lỗ hổng bảo mật mới trong bộ cài đặt Win...

30/11/2021 12:00:00 80
Kẻ tấn công với quyền truy cập của quản trị viên có thể lợi dụng để chiếm hoàn toàn quyền kiểm soát ...

Cảnh báo – Trình cài Windows bị lỗ hổng ...

29/11/2021 08:00:00 231
Hacker đang tích cực khai thác một biến thể mới của lỗ hổng bảo mật leo thang đặc quyền được tiết lộ...

Báo cáo tiết lộ hàng loạt Google Cloud đ...

29/11/2021 12:00:00 87
au khi đạt được mục đích, hacker có thể nhanh chóng rời đi với số tiền điện tử mà chúng khai thác đư...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ