谷歌(GOOG.US)浏览器漏洞造成大规模用户信息泄露

发表于:2020-6-19 09:23

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:佚名    来源:雷锋网

  据媒体报道,Awake Security研究人员新发现一项间谍软件通过谷歌(GOOG.US)浏览器下载3200万个扩展程序来攻击用户,涉及电子邮件、工资单和其他敏感项。
  Awake Security联合创始人兼首席科学家Gary Golomb表示,根据下载量,这是迄今为止影响最大的恶意攻击谷歌浏览器商店的活动。
  谷歌表示,上个月收到研究人员的警告后,已从谷歌网上应用商店中删除了70多个恶意加载项。
  谷歌发言人Scott Westover表示,当收到扩展程序违反网上商店规则的警报时,公司会采取行动,并将此类事件当作培训材料用来改进公司的自动和人工分析水平。
  谷歌拒绝讨论此间谍软件与之前的恶意攻击相比造成损失的程度,以及为什么它没有被发现及删除,尽管谷歌过去承诺会密切监管产品的发行。
  目前尚不清楚是谁在散布该恶意软件。 Awake Security表示,开发者向谷歌提交扩展程序时提供了虚假的联系信息。
  前美国国家安全局工程师Ben Johnson(也是 Carbon Black和Obsidian Security的创始人)表示,任何能帮助进入他人浏览器或电子邮件以及其他敏感区域的办法都是国家间谍活动和有组织犯罪的目标对象。这些扩展程序的存在是为了避免被反病毒公司或评估网站信誉的安全软件检测到。

      本文内容不用于商业目的,如涉及知识产权问题,请权利人联系博为峰小编(021-64471599-8017),我们将立即处理
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号