어제까지 아무 문제가 없었지만 오늘은 링크를 클릭하면 http://www.ultrafiles.net/7cc02b3a/url/MY-LINK-HERE다음과 같이 리디렉션되는 것을 발견했습니다.
위의 그림은 stackoverflow에서 질문을 열려고 했습니다 !!! 그리고 난 거기로 리디렉션됐어
그래서 제가 가장 먼저 한 일은 모든 브라우저 확장 기능을 비활성화하고 아무 소용이 없을 것으로 의심되는 일부 앱을 제거하는 것이었습니다. 나는 우분투를 사용하고 있기 때문에 OS의 프로그램에 문제가 있을 가능성은 거의 없으며 사용자 스크립트나 이와 유사한 것으로 의심됩니다.
일부 테스트 및 영향을 받은 사이트를 확인한 후 Google Analytics를 사용하지 않는 사이트에는 문제가 없다는 것을 발견하여 ga.js를 확인하고 놀랐습니다.
왼쪽(Chromium)과 오른쪽(Chrome)의 유일한 차이점은 chromium이 암호화된 프록시를 사용한다는 것입니다.
그럼 나와 Google 사이 어딘가에서 내 연결이 스니핑되고 수정되나요? 어떻게 예방할 수 있나요? 이는 https가 아닌 사이트에 입력한 모든 비밀번호가 손상되었을 수 있다는 뜻인가요?
더 많은 정보가 필요하시면 댓글로 질문해 주시면 제공해 드리겠습니다.
업데이트: 전체 스크립트여기
답변1
이러한 유형의 하드웨어는 특히 UN이 있고 라우터의 PW가 admin admin인 경우 라우터 프록시를 공격합니다. 라우터를 재설정하고 어려운 비밀번호를 만들어 보세요. 그러면 해당 광고가 제거됩니다.
답변2
이 정보를 찾았습니다. 그것은 동일한 Linkbuks 애드웨어입니다. 단지 브라우저 하이재킹일 뿐입니다.여기를 클릭하세요. 연결이 하이재킹된 것 같습니다. 프록시를 전혀 사용하지 않고 프록시를 전환하려고 했나요?