使用Google Analytics的漏洞发起网页攻击

通过网络浏览器发起的攻击是最常见的一类攻击，通常针对在线购物者。攻击原理很简单：将恶意代码注入受感染的网站，该网站收集用户输入的数据并将其发送到网络攻击者的后台。如果攻击成功，网络攻击者便可以访问购物者的付款信息。

为了使数据流向第三方资源的可见性降低，欺诈者通常会注册类似于流行网络服务的域名，尤其是Google Analytics（google-anatytics[.]com, google-analytcsapi[.]com, google-analytc[.]com, google-anaiytlcs[.]com, google-analytics[.]top, google-analytics[.]cm, google-analytics[.]to, google-analytics-js[.]com, googlc-analytics[.]com等），但这类攻击也被发现有时使用了真实服务。Google Analytics（Google分析）是Google的一款免费的网站分析服务，自从其诞生以来就广受好评。Google Analytics功能非常强大，只要在网站的页面上加入一段代码，就可以提供丰富详尽的图表式报告。

要使用Google Analytics收集有关访问者的数据，网站所有者必须在其analytics.google.com上的帐户中配置跟踪参数，获取跟踪ID（trackingId，类似于UA-XXXX-Y的字符串），然后将其插入网页以及跟踪代码（特殊的代码段）。多个跟踪代码可以在一个网站上并肩作战，将有关访问者的数据发送到不同的Google Analytics帐户。

最近，我们发现了滥用该服务的几种情况：攻击者向网站注入了恶意代码，这些网站收集用户输入的所有数据，然后通过Analytics发送。结果，攻击者可以