2026-01-27 12:02:31
根据研究人员的描述，Stanley主打功能是——通过拦截用户浏览行为，在网页上覆盖一个全屏iframe，从而在不改变浏览器地址栏显示地址的情况下，向用户展示指定的钓鱼内容。Varonis表示，该MaaS提供的恶意扩展可在Chrome、Edge和Brave浏览器中运行，并支持所谓的“静默自动安装”。此外，其服务还允许客户进行一定程度的定制，以适配不同的攻击场景。Stanley采用订阅制收费模式，其中价格最高的“LuxePlan”包含一个管理面板，并承诺提供将恶意扩展发布到Chrome应用商店的全流程支持。从技术实现上看，Stanley的核心攻击方式是利用全屏iframe覆盖真实网页内容，使受害者在看到合法域名的情况下，实际与钓鱼页面进行交互。研究人员指出，这种方式可以降低用户的警惕性，从而提高攻击成功率。此外，攻击者可通过Stanley的控制面板随时启用或关闭页面劫持规则，并能直接向受害者浏览器推送通知，引导其访问特定页面，以加快钓鱼流程。该服务还支持基于IP的受害者识别功能，可进行地理位置定向，并在不同会话和设备之间进行关联分析。在通信机制方面，Varonis指出，这些恶意扩展会每10秒向其命令与控制（C2）服务器轮询一次，同时具备备用域名轮换能力，以提高在遭遇封禁或下线行动时的存活性。研究人员同时指出，从纯技术角度来看，Stanley并不包含复杂或前沿的攻击手段，而是采用了较为直接的方式组合多种已知技术。其代码质量被描述为较为粗糙，存在俄文注释、空的异常捕获块以及不一致的错误处理逻辑。Varonis认为，Stanley真正引人关注之处在于其分发模式，尤其是其宣称能够通过Chrome应用商店审核并将恶意扩展发布到主流平台。此前，赛门铁克（Symantec）和LayerX的独立报告也曾指出，恶意扩展仍可能绕过官方审查机制进入用户环境。研究人员提醒用户，应尽量减少安装不必要的浏览器扩展，在安装前仔细查看用户评价，并核实扩展发布者的可信度，以降低潜在风险。广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网所有文章均包含本声明。
您正在访问亚汇网香港分站，本站所提供的内容均遵守中华人民共和国香港特别行政区法律法规。
