文章预览
2024-09-23 微信公众号精选安全技术文章总览 洞见网安 2024-09-23
0x1 信息窃取者对抗 Chrome：谁会赢得这场战斗？ 网络研究观 2024-09-23 23:56:40
文章讨论了信息窃取者与Chrome之间的对抗。信息窃取程序的开发人员已经学会绕过Chrome的加密功能，收集先前加密的身份验证cookie。Chrome 127于7月添加了新的安全功能，旨在加密与浏览器进程相关的数据，但恶意软件开发人员一直在寻找绕过的方法。一些人直接将恶意代码注入Chrome进程或利用权限提升漏洞来获取管理员权限。谷歌知道攻击者最终会找到绕过加密的方法，但实施该功能是为了使信息窃贼的行为更容易被防病毒软件发现。信息窃取者越来越多地被用来破解和分发勒索软件，迫使谷歌的安全团队更加关注浏览器中的数据保护。该公司计划将加密功能扩展到Chrome中存储的密码、支付信息和其他身份
………………………………
