劫持电商流量的客户端注入恶意软件

何谓客户端注入恶意软件？它的运作机制是怎样的？是否有其他的安全控制企业可用来缓解这种威胁呢？

Nick Lewis：客户端注入恶意软件（CSIM）是已知的可能不需要的程序、间谍软件以及其他类似恶意代码类型的另一个变体。CSIM需要将未经授权的代码安置在端点上来操纵显示在用户浏览器上的广告。该代码可以是浏览器扩展，一个监控电子商务折扣或交易的应用，甚至还可能是一些更改端点网络设置的某种东西用来改变展示在端点浏览器上的广告。

在最近的一项研究中，安全厂商Namogoo概述了如何通过操纵在端点上展示的广告并劫持网站的电子商务交易获取上百万美元。CSIM始作俑者可以从在端点上展示特定广告或阻止某种广告展示来获利。举个例子，网页能够被修改并从已有的展示广告改成其竞争对手的广告。

不过企业仍是可以采用一些额外的安全控制来监控CSIM以防其更改网页上的广告展示。像Namogoo、Sucuri等安全厂商提供了防止这类攻击的服务，需要在网页上添加额外的代码行来检测端点上是否有CSIM存在。企业也可以手动监控与其网站正进行的电子商务流量，并从其广告网络中寻取相同的信息以查看电子商务贸易到其广告网络生成的流量是否一致及是否符合预期。如果两者之间存在差异，那么很有可能电子商务流量被CSIM劫持了。

防止端点上其他恶意软件的控制方式对客户端注入恶意软件也有效，不过值得注意的是一些提供广告软件、优惠券、交易或价格变化通知应用的公司其应用的合法性，这可能会改变如何看待一个端点上的广告。因此，也需要额外的审查来评估这些特定应用程序，以及审查其是否带有流氓软件的风险。