Поредното зловредно разширение за Chrome, с име Shampoo, бе открито от изследователи на HP Wolf Security. То се разпространява чрез фалшиви сайтове, за които се твърди, че предлагат пиратско съдържание, а след като бъде инсталирано, краде чувствителни данни, пренасочва потребителите към други сайтове и вкарва реклами в браузъра.
Според експертите механизмът за разпространение на Shampoo е сходен с този на кампанията ChromeLoader, като и двете версии на зловредния софтуер имат сходен код и функции за монетизиране на рекламите. Но новото разширение е много по-трудно за премахване от системата. Факт е, че Shampoo е фиксирано в системата чрез планирането на задачите на браузъра, което му дава възможност да се стартира отново на всеки 50 минути. По този начин то винаги остава активно, дори ако потребителят или антивирусният софтуер прекратят изпълнението на скрипта. Разширението съдържа множество защити от дебъгване и анализ. Очевидно създателят му се е опитал да направи своето творение трудно за откриване.
В допълнение към вече споменатите действия Shampoo деактивира сигналите за търсене в адресната лента, пренасочва търсенията в Google, Yahoo и Bing към командния сървър. Не е възможно просто да се отстрани разширението, тъй като то пренасочва пътя chrome://extensions към chrome://settings. Освен това то отменя добавянето на задачи в планиращия модул с префикс „chrome_“.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
