O bloqueador de anúncios AllBlock Chromium, que funcionava como uma extensão do Google Chrome, estava, na realidade, fazendo exatamente o oposto do trabalho prometido: injetando links de anunciantes ocultos, que geravam comissões para os desenvolvedores da ferramenta. A extensão, que se encontrava disponível na Chrome Web Store, era anunciada como um ad blocker especializado em YouTube e Facebook.
Pesquisando, desde o mês de agosto, um novo conjunto de domínios maliciosos distribuindo livremente um código de injeção de anúncios, a empresa de segurança cibernética Imperva finalmente encontrou o script malicioso em um arquivo “bg.gs” (característico do Google Apps Script). Curiosamente, o fragmento JavaScript estava “camuflado” entre variáveis inócuas do AllBlock.
0 comentários:
Enviar um comentário