大规模浏览器劫持活动，已感染超230万用户
内容提要
一项名为"RedDirection"的浏览器劫持活动通过18款恶意扩展感染了230万用户。这些扩展虽然获得认证和高评分，却暗中监控用户。研究者指出，攻击者利用信任标识潜伏多年，揭示了浏览器扩展审核机制的缺陷，呼吁加强安全监控和权限控制。
关键要点
-
一场名为'RedDirection'的浏览器劫持活动通过18款恶意扩展感染了230万用户。
-
这些扩展虽然获得认证和高评分，却暗中监控用户，严重质疑浏览器扩展审核机制。
-
攻击者利用信任标识潜伏多年，显示出浏览器扩展审核的缺陷。
-
恶意扩展通过更新植入监控代码，初始版本无害，后续版本引入恶意功能。
-
攻击策略转变，渗透用户信任的工具，暴露企业安全模型的缺陷。
-
恶意代码通过浏览器API监控用户活动，窃取数据并发送至攻击者服务器。
-
部分扩展在应用商店获得认证状态，暴露平台审核漏洞。
-
Google和微软的验证流程未能检测恶意软件，需进行平台级变革。
-
该活动被视为浏览器安全的分水岭，需改变安全管理模式。
-
安全专家建议受影响用户立即卸载相关扩展并进行全面审查。
延伸解读
浏览器扩展的信任危机
此次'RedDirection'活动揭示了浏览器扩展审核机制的严重缺陷。尽管恶意扩展获得认证和高评分，用户仍然面临隐私泄露的风险。这提醒用户在安装扩展时需更加谨慎，尤其是那些看似无害但功能复杂的扩展。
企业安全模型的挑战
攻击者利用用户信任的工具进行渗透，显示出企业安全模型的脆弱性。企业应考虑实施零信任策略，持续监控浏览器扩展的权限和活动，以防止类似攻击的发生。
动态分析的重要性
研究者指出，静态分析和人工审核已无法应对当前的安全威胁。Google和微软需要投资动态分析和实时监控，以提升扩展审核的有效性，防止恶意软件的潜入。
延伸问答
什么是RedDirection浏览器劫持活动？
RedDirection是一场通过18款恶意扩展感染超过230万用户的浏览器劫持活动。
这些恶意扩展是如何感染用户的？
恶意扩展通过更新植入监控代码，初始版本无害，后续版本引入恶意功能。
为什么这些扩展能够获得认证和高评分？
攻击者利用认证徽章、高评分和精选推荐等信任标识，使恶意扩展在浏览器生态系统中长期潜伏。
这次活动对浏览器安全有什么影响？
该活动被视为浏览器安全的分水岭，暴露了企业安全模型的缺陷，需改变安全管理模式。
用户应该如何应对这些恶意扩展？
安全专家建议受影响用户立即卸载相关扩展、清除浏览器数据并进行全面审查。
Google和微软的审核机制存在什么问题？
Google和微软的验证流程未能检测恶意软件，部分扩展甚至获得推广位和信任徽章，暴露了平台审核漏洞。
