Stanley是一種新型惡意軟體。該軟體主打功能是通過攔截用戶瀏覽行為，在網頁上覆蓋一個全螢幕 iframe，從而在不改變瀏覽器地址欄顯示地址的情況下，向用戶展示指定的釣魚內容。
2026年1月27日訊息，數據安全公司Varonis的安全研究人員發現了一種名為“Stanley”的新型惡意軟體即服務（MaaS），宣稱能夠製作並發布通過Google審核的惡意Chrome瀏覽器擴展，並成功上架至Chrome套用商店。
基本介紹
- 軟體名稱：Stanley
- 發現者：數據安全公司Varonis
發展歷程,主要功能,攻擊方式,
發展歷程
2026年1月27日訊息，數據安全公司Varonis的安全研究人員發現了一種名為“Stanley”的新型惡意軟體即服務（MaaS），宣稱能夠製作並發布通過Google審核的惡意Chrome瀏覽器擴展，並成功上架至Chrome套用商店。
主要功能
Stanley 主打功能是 —— 通過攔截用戶瀏覽行為，在網頁上覆蓋一個全螢幕 iframe，從而在不改變瀏覽器地址欄顯示地址的情況下，向用戶展示指定的釣魚內容。Stanley採用訂閱制收費模式，其中價格最高的“Luxe Plan”包含一個管理面板，並承諾提供將惡意擴展發布到 Chrome 套用商店的全流程支持。
攻擊方式
從技術實現上看，Stanley的核心攻擊方式是利用全螢幕 iframe 覆蓋真實網頁內容，使受害者在看到合法域名的情況下，實際與釣魚頁面進行互動。研究人員指出，這種方式可以降低用戶的警惕性，從而提高攻擊成功率。此外，攻擊者可通過 Stanley 的控制臺隨時啟用或關閉頁面劫持規則，並能直接向受害者瀏覽器推送通知，引導其訪問特定頁面，以加快釣魚流程。該服務還支持基於 IP 的受害者識別功能，可進行地理位置定向，並在不同會話和設備之間進行關聯分析。
從純技術角度來看，Stanley 並不包含複雜或前沿的攻擊手段，而是採用了較為直接的方式組合多種已知技術。其代碼質量被描述為較為粗糙，存在俄文注釋、空的異常捕獲塊以及不一致的錯誤處理邏輯。Stanley 真正引人關注之處在於其分發模式，尤其是其宣稱能夠通過 Chrome 套用商店審核並將惡意擴展發布到主流平台。
