研究者は、ブラウザから悪意のあるコードをサイレントに実行する新しい方法を見つけました

MarioNetを使用すると、ユーザーがブラウザを閉じた後でも、ハッカーがブラウザで悪意のあるコードを実行できます。

サイバーセキュリティの図

サイバー攻撃は最近一般的であり、予防措置が必要になっています。最新のイベントでは、ブラウザを閉じた後でも感染する可能性のある新しいブラウザ攻撃が発見されました。による レポート 、新しいブラウザ攻撃はギリシャの学者によって考案されました。攻撃を通じて、ハッカーはブラウザで悪意のあるコードを実行するようになります。

マリオネットと名付けられたこの攻撃は、ブラウザからすべての巨大なボットネットを組み立てます。これらのボットネットが組み立てられると、あらゆる種類の悪意のある攻撃に使用されます。これらのボットネットを介して、ハッカーは暗号ジャッキング、パスワードクラッキング、クリック詐欺の宣伝、トラフィック統計のブースト、DDoS攻撃、悪意のあるファイルのホスティングを行うことができます。

MarioNet攻撃の主な理由は、ブラウザーに新しいAPIであるServiceWorkerが存在することです。 Service Workerが登録およびアクティブ化されると、ページのバックグラウンドで実行され続けます。ユーザーがWebサイトの閲覧を停止した場合でも、ServiceWorkerがアクティブになります。 Service Workerがアクティブ化されると、MarioNetはこれを利用してブラウザを攻撃します。

ブラウザに対するMarioNet攻撃の最悪の部分は、サイレント攻撃であるということです。攻撃では、ユーザーとの対話は必要ありません。 Service Workerを登録する許可を求めるために、ブラウザーからユーザーにアラートが送信されることはありません。したがって、コミュニケーションはまったくありません。これはすべて、ユーザーがWebサイトの読み込みを待っていて、表示可能なインジケーターがない場合に発生します。

MarioNetは攻撃のポイントから切り離されているため、攻撃者はトラフィックの多いWebサイトに悪意のあるコードを配置する可能性があります。これにより、別のサーバーから制御できる巨大なデータベースにアクセスできるようになります。悪意のあるコードを削除した後も、制御は攻撃者に残ります。これが、MarioNet攻撃が危険な攻撃と見なされている理由です。

パパドプロスら

最も心配なのは、悪意のある「ServiceWorker」APIがアクセスしたWebサイトサーバーから開始されるという理由だけで、最近のすべてのブラウザにこの脆弱性があることです。古い「WebWorkers」APIをまだ使用しているInternetExplorerやOperaMini（Mobile）などの古いブラウザは脆弱ではありませんが、他のセキュリティ上の問題があり、それらを使用すると逆効果になります。幸いなことに、MarioNetが実際に使用されている既知のインスタンスはありませんが、予防策を講じても問題はありません。

Malwarebytes Blocking MaliciousWebsite

日陰のWebサイトにアクセスすることは避け、適切なWeb保護ツールを使用してください。 Malwarebytesは、侵害されたWebサイトの大規模なデータベースを維持し、それらを開くと自動的にブロックされるため、この点で強くお勧めします。 Malwarebytesは、Web-Protectionに限定されず、デバイスとコンピューターの完全なセキュリティパッケージとして提供され、からダウンロードできます。 ここに 。

MarioNet攻撃は、ネットワークおよび分散システムセキュリティシンポジウム（ NDSS ）今日の会議。研究論文はPDF形式で見ることができます ここに 。