公告:新天网站目录为广大站长提供免费收录网站服务,VIP会员69元/年、永久219元免审核提交网站、文章,快审服务(10元/站)。

点击这里在线咨询客服 点击这里在线咨询客服 公告:没收录的网站,您可以点击阅读下,高质量网站免费收录!
新站提交
  • 网站:333
  • 待审:10
  • 源码程序:9
  • 文章:456
  • 会员:812

    安全学者发现了一种基于浏览器的新攻击,即使用户已经关闭或导航离开被感染的网页,黑客仍然可以在用户的浏览器中运行恶意代码。该攻击被称为MarioNet,允许攻击者创建僵尸网络,然后用于在浏览器内进行挖矿、DDoS攻击、恶意文件托管和共享、分布式密码破解、创建代理网络、广告点击诈骗和流量统计数据提升等攻击活动。攻击者可在用户登录到被控制的网站时注册web api接口,然后在用户导航离开后使用web api接口SyncManager接口保持活动状态。该攻击可静默实现,不需要任何类型的用户交互,因为浏览器在注册web api接口之前不会提醒用户或请求权限,还可以继续感染控制服务器的用户。此外攻击者还可以从受感染主机获取用户权限,访问并使用Web Push API在浏览器重新启动时持续存在。

分享到:

  admin

注册时间:

网站:1 个   源码程序:0 个  文章:12 篇

  • 333

    网站

  • 9

    源码程序

  • 456

    文章

  • 812

    会员

赶快注册账号,推广您的网站吧!
热门网站
最新源码程序

DEDE响应式云网站管理系统,功能强大:多终端合一2019-05-10

响应式云网站管理系统,功能强大:多

时动信息网源码-时动品牌源码-帝国源码2019-05-09

时动品牌源码是时尚年轻族群的潮

IT科技资讯门户网站DEDE源码:专业IT技术、带手机网站2019-05-08

<p>IT时代网是专业的IT技术网站,

5A站长资源-资源平台-织梦源码交易平台源码2019-04-29

织梦源码交易平台源码提供海量免

闻通社-媒体解决方案提供商H5织梦源码2019-04-29

闻通社-媒体解决方案提供商H5织

白色靓号类织梦模板(手机端)+利于 SEO 优化2019-04-27

白色靓号类织梦模板(手机端)+利