Categories: CYBERSEC GERAL

A extensão do navegador com bloqueio de anúncios, na verdade, adiciona anúncios, dizem os pesquisadores da Imperva

Uma postagem dos funcionários da Imperva, Johann Sillam e Ron Masas, cita uma extensão chamada AllBlock como a culpada.

A extensão bloqueia anúncios, eles escrevem. Mas também executa um script de segundo plano que injeta um fragmento de código JavaScript em cada nova guia que os usuários abrem.

Esse trecho de código se comunica com servidores remotos e baixa uma carga útil que a Imperva afirma estar conectada a operadores de um esquema de injeção de anúncios.

Esse golpe, observam Silland e Masas, canaliza anúncios que não sejam de fontes legítimas que, de outra forma, apareceriam em uma página da web. Alguns desses anúncios incluem links afiliados – quem quer que esteja por trás dessa extensão pode estar economizando comissões de internautas que clicam em anúncios injetados.

O Google sempre disse que leva a sério a segurança das extensões do Chrome e as examina para impedir todo tipo de travessura. Parece que esses processos não funcionaram brilhantemente nesta ocasião – embora esse esquema tenha o potencial de roubar receitas do Google. A decisão fatídica da Opera de oferecer compatibilidade com extensões do Chrome significa que ela foi manchada por associação.

A Imperva também tem alguns problemas. Enquanto o The Register lia sua postagem para compilar esta história, percebemos que a Imperva.com oferece a instalação de um software chamado “Cyber ​​Security Leader”. O site da empresa também inclui um Chatbot que cria notificações em uma guia do Chrome.

Não são apenas os malfeitores que bagunçam os navegadores. ®

Fonte: https://www.theregister.com/

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Qualys alerta: avalanche de CVEs e janela de exploração negativa entram na era Mythos

IA está comprimindo a janela entre divulgação e exploração a ponto de ficar negativa. A…

4 semanas ago

NoVoice no Google Play: malware com rootkit infectou 2,3 milhões e mira Androids desatualizados

Operação NoVoice espalhou-se por mais de 50 apps do Google Play e explorou falhas antigas…

1 mês ago

Criminosos dizem ter hackeado a cidade de Meriden (EUA) e roubado dados

Grupo Inc reivindica ataque contra a prefeitura de Meriden, Connecticut. A cidade desligou serviços e…

1 mês ago

Alemanha expõe líder do REvil/GandCrab e reacende debate sobre guerra ao ransomware

A Alemanha expôs o líder ligado a GandCrab/REvil e reforçou o alerta sobre rebrandings no…

1 mês ago

Exploit zero‑day BlueHammer atinge Windows Defender e dá acesso SYSTEM

BlueHammer é um zero‑day LPE que explora o Windows Defender e eleva um usuário comum…

1 mês ago

Drift suspende serviços após ataque que pode ter levado mais de US$ 285 milhões

Drift Protocol suspendeu depósitos e saques após ataque na Solana. Estimativas apontam perdas entre US$…

1 mês ago