Malware ChromeLoader se kryje za nelegální filmy a hry

Jak si (ne)stáhnout malware ChromeLoader?

Jak pracuje ChromeLoader v praxi? V podstatě si ho sami najdete. Šíří se na pirátských webových stránkách. Jakmile si stáhnete škodlivý VBScript, který se vydává za film, videohru nebo jiný bezplatný obsah, spustí se skript PowerShell. Ten každých 50 minut stáhne a spustí další skript – zas a znovu ve smyčce. Jakmile jako uživatel začnete pracovat v prohlížeči Chrome, začne ChromeLoader Shampoo sbírat vaše vyhledávací dotazy a přesměrovávat vaše vyhledávání na škodlivé webové stránky, které se z vás budou snažit vylákat peníze prostřednictvím podvodných reklamních kampaní. Právě díky tomu, že pracuje ve smyčce, je tento malware dle odborníků společnosti HP velmi nebezpečný.

ChromeLoader, „únosce“ vašeho prohlížeče

ChromeLoader je typem spywaru, těžko odhalitelného malwaru, který běží na pozadí a svoji činnost skrývá za důvěryhodně vypadající procesy. Konkrétně se jedná o tzv. „browser hijacker – česky bychom mohli přeložit jako „únosce prohlížečů“. Dokáže měnit nastavení prohlížeče, a tak sledovat aktivity uživatele včetně historie prohlížení. ChromeLoader konkrétně instaluje rozšíření, které shromažďuje vyhledávací dotazy, přesměrovává výsledky vyhledávání a vkládá škodlivé reklamy do relace prohlížeče.

Co ChromeLoader všechno dokáže?

• Vypne návrhy vyhledávání v adresním řádku
• Pravidelně odesílá data na příkazový a řídicí server (C2)
• Přesměrovává vyhledávání v Google, Yahoo a Bing na C2
• Zaznamenává poslední vyhledávací dotaz v místním úložišti prohlížeče Chrome
• Zabrání oběti v přístupu na adresu chrome://extensions, aby odstranila škodlivé rozšíření – místo toho ji navede na chrome://settings

Jak se vyhnout infekci?

• Při prohlížení webových stránek buďte obezřetní a pamatujte na to, že škodlivý obsah se „tváří“ jako nevinný
• Aktivujte a pravidelně aktualizujte antivirový software
• Vyhýbejte se stahování SW od třetích stran
• Nestahujte nelegální kopie filmů, her a hudby

V HPmarketu se kyberbezpečnosti pravidelně věnujeme. Zaznamenali jste náš seriál o phishingu, ve kterém jsme si řekli, jak poznat phishing a představili nejčastější typy kyberútoků? Věnujeme se také prevenci – nastavili jsme si bezpečné heslo a představili HP Wolf Connect, službu, která pomáhá chránit firemní zařízení. A tím samozřejmě nekončíme. Kyberbezpečnost máme v hledáčku, sbíráme pro vás novinky a sledujeme trendy. Na našem blogu se vždy dozvíte, jak se ubránit kyberútočníkům, abyste mohli vždy excelovat s HP.