建站
咨詢
售后
建站咨詢
新聞中心
根據(jù)網(wǎng)絡(luò)安全公司 Proofpoint 近期發(fā)布的調(diào)查報(bào)告，一個(gè)代號(hào)為 TA413 的組織近日利用惡意的 Firefox 插件，竊取 Gmail 和 Firefox 瀏覽器數(shù)據(jù)，然后在受感染的設(shè)備下載惡意軟件。Proofpoint 表示該黑客組織使用魚叉式釣魚郵件來引誘用戶點(diǎn)擊，并提示他們安裝 Flash 更新以查看網(wǎng)站內(nèi)容。
創(chuàng)新互聯(lián)公司致力于成都網(wǎng)站建設(shè)、成都網(wǎng)站制作,成都網(wǎng)站設(shè)計(jì),集團(tuán)網(wǎng)站建設(shè)等服務(wù)標(biāo)準(zhǔn)化，推過標(biāo)準(zhǔn)化降低中小企業(yè)的建站的成本，并持續(xù)提升建站的定制化服務(wù)水平進(jìn)行質(zhì)量交付，讓企業(yè)網(wǎng)站從市場(chǎng)競(jìng)爭(zhēng)中脫穎而出。 選擇創(chuàng)新互聯(lián)公司，就選擇了安全、穩(wěn)定、美觀的網(wǎng)站建設(shè)服務(wù)！
Proofpoint 團(tuán)隊(duì)表示，雖然該擴(kuò)展名為“Flash更新組件”，但實(shí)際上是“Gmail notifier (restartless)”的合法版本，并添加了額外的惡意代碼。根據(jù)研究團(tuán)隊(duì)的說法，這段代碼可以在受感染的瀏覽器上濫用以下功能：
● 搜索郵件
● 歸檔郵件
● 接收 Gmail 通知
● 閱讀郵件
● 改變 Firefox 瀏覽器聲音和視覺警告功能
● 給郵件貼標(biāo)簽
● 將郵件標(biāo)記為垃圾郵件
● 刪除信息
● 刷新收件箱
● 轉(zhuǎn)發(fā)郵件
● 執(zhí)行功能搜索
● 從 Gmail 垃圾桶中刪除郵件
● 從被盜賬戶發(fā)送郵件
● 從 Firefox 訪問所有網(wǎng)站的用戶數(shù)據(jù)
● 提取 Firefox 的屏幕通知
● 讀取和修改 Firefox 的隱私設(shè)置
● 訪問瀏覽器標(biāo)簽
但攻擊并沒有就此停止。Proofpoint 表示，該擴(kuò)展還在受感染的系統(tǒng)上下載并安裝了 ScanBox 惡意軟件。這種惡意軟件是一個(gè)基于 PHP 和 JavaScript 的偵察框架，是一種在中國(guó)網(wǎng)絡(luò)間諜組織之前進(jìn)行的攻擊中看到的老工具。
文章題目：黑客利用Firefox惡意擴(kuò)展竊取Gmail和瀏覽器數(shù)據(jù)
標(biāo)題來源：http://www.dlmjj.cn/article/djcscjp.html
