По данным Microsoft, продолжающаяся кампания вредоносного ПО, нацеленная на веб-браузеры Google Chrome, Mozilla Firefox, Microsoft Edge и Яндекс, поражает компьютеры по всему миру.
Кампания, активная с мая 2020 года, ежедневно наблюдалась на более чем 30 000 устройств на пике в августе и предназначена для размещения рекламы на странице результатов вашей поисковой системы.
Вредоносное ПО для внедрения рекламы поражает тысячи компьютеров
В сообщении на Блог группы исследования Microsoft 365 Defender, компания подробно рассказала, как они отслеживали вредоносное ПО с начала мая 2020 года, наблюдая за его распространением по всему миру.
Тип вредоносного ПО известен как Adrozek. Семейство вредоносных программ Adrozek добавляет расширения для браузера, изменяет настройки браузера для добавления рекламы в результаты поиска и изменяет конкретную DLL, чтобы она оставалась незамеченной.
Если вредоносное ПО Adrozek не обнаружено, оно будет размещать рекламу выше тех, которые вы ожидаете увидеть в своей поисковой системе. Следующее изображение Microsoft иллюстрирует разницу:
Рекламные объявления, вставляемые в результаты поиска, включают ссылки на партнерские сайты, на которых злоумышленник может заработать деньги за счет объема трафика, отправляемого на страницу, или за счет кликов по страницам. В худшем случае кто-то может совершить прямую покупку, что создаст потенциально опасные проблемы, такие как мошенничество с идентификационными данными и кредитными картами.
Кроме того, в некоторых браузерах Adrozek более опасен. В Mozilla Firefox Adrozek может активировать дополнительный модуль, который позволяет кражу учетных данных. Короче говоря, он крадет пароли, хранящиеся в вашем браузере, и отправляет их злоумышленнику.
Adrozek сосредоточен в первую очередь на Европе, с другой большой концентрацией в Южной и Юго-Восточной Азии. Согласно отчету Microsoft, этого следует ожидать от «устойчивой, далеко идущей кампании».
Microsoft отслеживала 159 уникальных доменов, каждый из которых содержал в среднем 17 300 URL-адресов. Каждый URL содержит в среднем 15 300 уникальных полиморфных образцов вредоносного ПО.
Связанный: Основные типы компьютерных вирусов, которых следует остерегаться
Многие типы компьютерных вирусов могут украсть или уничтожить ваши данные. Вот некоторые из наиболее распространенных вирусов и их действие.
Как Adrozek попадает в вашу систему?
Что-то, что отличает Adrozek от других подобных вредоносных программ для браузеров, - это попутная загрузка.
В этом случае под загрузкой понимается момент, когда установщик появляется на вашем компьютере без необходимости нажимать кнопку загрузки или иным образом. При запуске установщик загружает вторичный установщик, который, в свою очередь, загружает и устанавливает основную полезную нагрузку вредоносного ПО.
Основная полезная нагрузка имеет имя файла, относящееся к звуковому программному обеспечению, например «QuickAudio.exe» или «converter.exe», которое помогает замаскировать его в ваших папках.
После установки Adrozek связывается со своим управляющим сервером и начинает изменять настройки безопасности браузера.
В браузерах есть настройки безопасности, которые защищают от взлома вредоносными программами. Например, файл настроек содержит конфиденциальные данные и настройки безопасности. Браузеры на основе Chromium обнаруживают любые несанкционированные изменения этих параметров с помощью подписей и проверки нескольких параметров.
Adrozek отключает и исправляет эти параметры безопасности, а также отключает обновления безопасности браузера. Он также включает несколько функций, помогающих вредоносному ПО оставаться в вашей системе, в том числе создание собственной службы Windows.
Как удалить Адрозек
Если вы заметили, что ваш браузер отображает случайную рекламу или перенаправляет вас на случайные сайты, первое, что нужно сделать, это запустить сканирование на вирусы с помощью вашей антивирусной программы.
Связанный: Полное руководство по удалению вредоносного ПО
Вам также следует подумать о запуске вторичного сканирования с помощью такого инструмента, как Malwarebytes, который просканирует и удалит все типы вредоносных программ из вашей системы. Наконец, команда Microsoft советует пользователям «переустановить свои браузеры», чтобы удалить любые следы вредоносного ПО.
Типичные бесплатные антивирусные пакеты могут помочь вам только тогда, когда дело доходит до выявления и удаления вредоносных программ. Эти семь утилит отсеивают и удаляют вредоносное ПО за вас.
- Окна
- Безопасность
- Новости техники
- Microsoft
- Windows 10
- Вредоносное ПО
- Браузер
Гэвин - младший редактор отдела Windows and Technology Explained, регулярный участник Really Useful Podcast и редактор дочернего сайта MakeUseOf, посвященного криптографии, Blocks Decoded. У него есть степень бакалавра (с отличием) в области современного письма с использованием методов цифрового искусства, разграбленных на холмах Девона, а также более десяти лет профессионального писательского опыта. Он любит много пить чая, настольные игры и футбол.
Подписывайтесь на нашу новостную рассылку
Подпишитесь на нашу рассылку, чтобы получать технические советы, обзоры, бесплатные электронные книги и эксклюзивные предложения!
Еще один шаг…!
Пожалуйста, подтвердите свой адрес электронной почты в электронном письме, которое мы вам только что отправили.
