Регистрираха атаки с ChromeLoader, идващ в моддове и кракове

ChromeLoader е зловредна програма с кратка история, но вече доста популярна в киберпрестъпните среди. Появила се през миналата година, ChromeLoader е модулна зловредна програма, която краде запазени в браузъра записи за вписване в различни услуги, прави пренасочвания към спам и зловредни страници, променя резултатите от търсенето, а поне в една от регистрираните с нея кампании и доставя рансъмуер. Този път обект на хакерите, които я разпространяват се явяват основно геймърите.

Специалисти от компанията за сигурност Asec алармират за засечени от тях серии от атаки с ChromeLoader във файлове, които се рекламират като кракове и моддове за игри в магазините на Steam, този на Nintendo и др. И ако новината за предлагани зловредни програми, скрити в чийтове и кракове не е новост, то предлагането им като моддове не е нещо обичайно. В кампанията, която описват Asec, зловредната програма се предлага в предварително изготвени дискови VHD образи, а имената на най-често използваните игри и софтуер, чрез който биват подмамвани жертвите в случая са тези на Elden Ring, Red Dead Redemption 2, Dark Souls 3, Microsoft Office, Adobe Photoshop и др. За да направят по-успешни атаките си, киберпрестъпниците са задали на почти файлове да са скрити, което служи да заблуди изтеглилия имидж файла.

„Всичко освен Install.lnk файла е с включен атрибут „скрит“, така че обикновеният потребител вижда единствено него“, обясняват специалистите. След двойното кликване на въпросния файл влизат в ход серия от събития, между които и свалянето на ChromeLoader. Той създава скрито разширение за браузъра, което на свой ред извършва различни зловредни действия. Освен пренасочването към сайтове с нежелана реклама, програмата събира и изпраща запазените в браузъра данни за вписване, а така също променя настройките на браузъра.