麻豆国内精品欧美在线-麻豆国内精品久久久久久-麻豆国产在线观看一区二区-麻豆国产在线观看免费-麻豆国产原创-麻豆国产一区二区在线观看

曲速未來:被遺棄的推文計數器遭惡意腳本劫持區塊鏈

區塊鏈安全檔案 2018-10-17 21:22
分享到:
導讀

曲速未來表示:當站點所有者在其站點中使用第三方腳本時,有必要監視該腳本是否已被放棄。否則,就可能會發現不良演員出現并用惡意劇本替換劇本,然后將其顯示給訪問者。

區塊鏈安全咨詢公司 曲速未來 表示:當站點所有者在其站點中使用第三方腳本時,有必要監視該腳本是否已被放棄。否則,就可能會發現不良演員出現并用惡意劇本替換劇本,然后將其顯示給訪問者。

這正是在2018年7月被放棄/停止的名為New Share Counts的推文計數器所發生的事情。當該服務停止時,開發人員在他們的newsharecounts.com域上發布了一條消息,指出該服務已經死亡,并為其他人提供了建議。要使用的服務。

已停止的消息

根據Sucuri的研究,超過800個站點沒有收到消息,并繼續將棄置的New Share Counts腳本從S3桶中嵌入到他們的站點中,http://newsharecounts.s3-us-west-2.amazonaws [。] COM / nsc.js。然后,此腳本從newsharecounts.com加載另一個腳本,該腳本不再可訪問,因此它對使用它的站點沒有影響。

直到有人控制了這個S3存儲桶并用惡意版本替換了nsc.js腳本。

BleepingComputer的研究顯示S3存儲桶被取消,然后一天后有人注冊了一個同名的新存儲桶并上傳了惡意的nsc.js腳本。這導致該惡意腳本被仍在嘗試加載原始New Share Counts服務的800個站點使用。

通過查看Archive.org上的快照,BleepingComputer能夠匯總所發生的事情:

  • 2018年8月4日,它展示了合法的New Share Counts劇本。

  • 2018年8月5日,AWS S3存儲桶已關閉,無法再訪問已放棄的腳本。

  • 10月3日,AWS S3存儲桶被取消。

  • 10月4日,一名壞演員在http://newsharecounts.s3-us-west-2.amazonaws [。] com的同名名下注冊了一個新的AWS S3存儲桶,并上傳了惡意版本的nsc.js腳本。

惡意腳本將訪問者重定向到騙局網站

Sucuri的研究表明,惡意腳本(如下所示)會在用戶嘗試按下后退按鈕時將用戶重定向到詐騙網站。

混淆的惡意腳本

當用戶加載頁面時,會添加惡意事件處理程序。此處理程序將等待用戶點擊其設備上的“后退”按鈕或嘗試導航到上一頁。Sucuri的研究表明。“然后它會觸發一個事件,導致瀏覽器打開到以下目的地:m.richalsu[.]mobi/?utm_medium=0e0597838a322711594e7fff060c21106f1795d8&utm_campaign= a-back-2&1=這會將用戶引導到一個騙局頁面,而不是返回到上一頁。”

您可以在下面看到將用戶重定向到m.richalsu[.]mobi站點的反混淆腳本。

反混淆腳本

當用戶被重定向時,他們將被帶到一個騙局網站,如下所示,表明您已經贏得了Macbook,iPhone,三星Galaxy或iPad,并且您必須提供個人信息才能獲得獎品。

重定向的詐騙站點

不言而喻,如果您看到上述類似的網站,則不應輸入您的個人信息。此信息可用于身份盜用或其他不需要的目的。

保護自己免受腳本劫持

區塊鏈安全咨詢公司 曲速未來 提醒:雖然從CDN或第三方站點運行外部腳本有其優勢,但它也會打開惡意活動的網站。這是因為腳本不在您的控制之下,并且惡意代碼可能會在開發人員或攻擊者不知情的情況下被添加到腳本中。

可以避免這種情況的一種方法是使用稱為子資源完整性(SRI)的功能。SRI允許您為要加載的外部腳本指定哈希值,如果該腳本與哈希值不匹配,則瀏覽器不會加載它。

這樣做可以防止被劫持的腳本被執行,但如果第三方使用合法代碼更新腳本,則可能會導致問題。

腳本 站點 惡意 使用 用戶
分享到:

1.TMT觀察網遵循行業規范,任何轉載的稿件都會明確標注作者和來源;
2.TMT觀察網的原創文章,請轉載時務必注明文章作者和"來源:TMT觀察網",不尊重原創的行為TMT觀察網或將追究責任;
3.作者投稿可能會經TMT觀察網編輯修改或補充。


主站蜘蛛池模板: 九九热这里只有精品视频免费 | 国产成人h综合亚洲欧美在线 | 精品国产午夜久久久久九九 | 久久婷婷五月综合色丁香花 | 日本xxx在线观看免费播放 | 五月最新女厕所高跟嘘嘘 | tube日本高清老少配 | 国产老肥熟xxxx | hd在线观看免费高清视频 | aaa在线 | 无套大战白嫩乌克兰美女 | 亚洲高清无在码在线电影 | 5g影院天天爽 | 车上小婕子系列辣文小说 | 欧美va免费精品高清在线 | 青青热久麻豆精品视频在线观看 | 精品网站一区二区三区网站 | 波多野结衣两女调教 | 日本高清色视影www日本 | 精品国产免费一区二区三区 | 午夜香蕉成视频人网站高清版 | 青青草国产精品久久碰 | 91制片厂制作传媒网站 | 日本高清免费看 | 奇米影视久久777中文字幕 | 精品国产免费第一区二区 | 亚洲黄色色图 | 五月桃花网婷婷亚洲综合 | 日韩中文字幕在线不卡 | 羞羞答答免费人成黄页在线观看国产 | 55夜色66夜亚州精品站 | 免费视频完整版在线观看网站 | 99视频在线看观免费 | 国产91无毒不卡在线观看 | 桃乃木香在线 | 日本大片免a费观看在线 | 91大神大战高跟丝袜美女 | youjizzxxx在线观看 | 国产一区二区三区福利 | 色综久久天天综合绕视看 | 九九99九九精彩 |