ChromeLoader превзема браузъра, за да доставя спам

Компанията за сигурност Red Canary алармира за активна кампания, която доставя зловредна програма, превземаща браузъра на жертвата и показваща спам пред потребителя, предава Bleeping Computer.

Подобен род зловредни програми съществуват отдавна, но Red Canary смятат, че ChromeLoader, както е кръстена въпросната заплаха, се откроява от подобните ѝ поради нейната устойчивост, обем на разпространение и метод за атака.

ChromeLoader се разпространява основно прикрита, като крак за игри в архивни ISO файлове. Специалистите са регистрирали също така разпространението му в социалната мрежа Twitter в реклами за изпиратствани игри за Android и чрез QR кодове, които водят до зловредни сайтове. Веднъж стартиран в средата на Windows 10 или по-нови версии на системата, ISO файлът се зарежда, като външно CD-ROM устройство, в което се съдържа файл с име, което идва да покаже, че това е крак за игра (като например CS_Installer.exe).

При изпълнение, ChromeLoader изпълнява и декодира PowerShell команда, която сваля от отдалечена локация архив, който се зарежда, като разширение за браузъра Google Chrome. В резултат от инфектирането, когато жертвата търси в търсачката на браузъра, пред него се представят връзки към различни зловредни сайтове и спам. Целта на хакерите е да извлекат финансова полза, представяйки пред жертвата различни промоции и подвеждащи реклами, сайтове за възрастни и други, по афилиейт схеми. Кампанията е регистрирана за пръв път през февруари тази година, но в последните седмици се е засилила, което и провокира Red Canary да ѝ отделят специално внимание. Пълен технически анализ на ChromeLoader и неговото изпълнение може да намерите тук.