Malware ChromeLoader merebak ke seluruh dunia, menyerang kedua-dua Windows dan Mac

Bulan ini, perisian hasad ChromeLoader semakin meningkat dalam jumlah selepas menyebabkan malapetaka pada kadar yang stabil sejak awal tahun ini. Ini menjadikan rampasan pelayar sebagai ancaman yang meluas.

ChromeLoader ialah sejenis perampas penyemak imbas yang boleh mengubah suai tetapan penyemak imbas web mangsa untuk memaparkan hasil carian yang mengiklankan perisian sarap, menjalankan auto-jalan di tapak tinjauan palsu, hadiah palsu dan mengiklankan permainan dewasa dan tapak temu janji.

Mereka yang berada di belakang perisian hasad ini akan menerima faedah kewangan melalui sistem pemasaran gabungan.

Terdapat banyak perisian hasad jenis ini, tetapi ChromeLoader menonjol kerana kegigihan, skala dan laluan jangkitannya berkat penyalahgunaan PowerShell yang agresif .

Penyalahgunaan PowerShell

Menurut penyelidik di Red Canary, yang telah menjejaki aktiviti ChromeLoader sejak Februari, pengendali menggunakan fail arkib ISO berniat jahat untuk menjangkiti mangsa dengan perisian hasad.

Biasanya fail ISO berniat jahat akan menyamar sebagai perisian atau permainan retak untuk dimuat turun dan diaktifkan oleh mangsa. Malah terdapat iklan di Twitter untuk permainan Android yang retak dengan kod QR yang membawa terus ke halaman muat turun perisian hasad.

Malware ChromeLoader merebak ke seluruh dunia, menyerang kedua-dua Windows dan Mac
Cara ChromeLoader melaksanakan

Apabila pengguna mengklik dua kali fail ISO berniat jahat, ia dipasang sebagai pemacu CD-ROM maya. Ia akan mengandungi fail boleh laku dengan sambungan .exe. Apabila dijalankan ia akan mencetuskan ChromeLoader dan menyahkod perintah PowerShell dengan keupayaan untuk mengambil fail cache sumber jauh dan memuatkannya sebagai sambungan Google Chrome .

Setelah selesai, PowerShell akan memadamkan tugas berjadual yang menjangkiti Chrome dengan sambungan yang boleh menyusup ke dalam penyemak imbas secara senyap dan memanipulasi hasil carian serta melakukan tindakan lain.

macOS juga terdedah

Orang di belakang ChromeLoader juga menyasarkan komputer yang menjalankan macOS. Mereka mahu memanipulasi kedua-dua Chrome dan Safari yang dijalankan pada macOS.

Rantaian jangkitan pada macOS adalah serupa dengan Windows, tetapi bukannya menggunakan ISO, mereka menggunakan fail DMG (Apple Disk Image), format yang lebih biasa pada sistem pengendalian Apple.

Malware ChromeLoader merebak ke seluruh dunia, menyerang kedua-dua Windows dan Mac
Perintah untuk melaksanakan dalam fail Bash ChromeLoader

Selain itu, daripada melaksanakan pemasang, varian ChromeLoader pada macOS menggunakan skrip bash pemasang untuk memuat turun dan membongkar exension ChromeLoader dalam direktori "private/var/tmp".

Untuk kekal hadir selama mungkin, ChromeLoader akan menambah fail pilihan ('plist') pada folder '/Library/LaunchAgents'. Ini memastikan bahawa setiap kali pengguna log masuk ke sesi grafik, skrip ChromeLoader Bash boleh dijalankan secara berterusan.

Untuk menyemak dan memadam sambungan, ikut arahan ini:

Selain itu, anda juga boleh menyemak tetapan penyemak imbas lain untuk melihat jika ada yang luar biasa. Jika anda menemui sebarang tetapan pelik, pulihkan mod asal untuk menyelesaikan masalah.

Sign up and earn $1000 a day ⋙

Leave a Comment

Perbezaan antara TV biasa dan TV Pintar

Perbezaan antara TV biasa dan TV Pintar

TV pintar benar-benar telah melanda dunia. Dengan begitu banyak ciri hebat dan sambungan internet, teknologi telah mengubah cara kita menonton TV.

Mengapa peti sejuk tidak mempunyai lampu tetapi peti sejuk ada?

Mengapa peti sejuk tidak mempunyai lampu tetapi peti sejuk ada?

Peti sejuk adalah peralatan biasa dalam isi rumah. Peti ais biasanya mempunyai 2 kompartmen iaitu ruang sejuk yang luas dan mempunyai lampu yang menyala secara automatik setiap kali pengguna membukanya, manakala ruang peti sejuk beku pula sempit dan tiada cahaya.

2 Cara untuk Membetulkan Kesesakan Rangkaian Yang Melambatkan Wi-Fi

2 Cara untuk Membetulkan Kesesakan Rangkaian Yang Melambatkan Wi-Fi

Rangkaian Wi-Fi dipengaruhi oleh banyak faktor di luar penghala, lebar jalur dan gangguan, tetapi terdapat beberapa cara pintar untuk meningkatkan rangkaian anda.

Cara Menurunkan Taraf daripada iOS 17 kepada iOS 16 tanpa Kehilangan Data menggunakan Tenorshare Reiboot

Cara Menurunkan Taraf daripada iOS 17 kepada iOS 16 tanpa Kehilangan Data menggunakan Tenorshare Reiboot

Jika anda ingin kembali kepada iOS 16 yang stabil pada telefon anda, berikut ialah panduan asas untuk menyahpasang iOS 17 dan menurunkan taraf daripada iOS 17 kepada 16.

Apa yang berlaku kepada badan apabila anda makan yogurt setiap hari?

Apa yang berlaku kepada badan apabila anda makan yogurt setiap hari?

Yogurt adalah makanan yang indah. Adakah baik untuk makan yogurt setiap hari? Apabila anda makan yogurt setiap hari, bagaimana badan anda akan berubah? Mari kita ketahui bersama!

Apakah jenis beras yang terbaik untuk kesihatan?

Apakah jenis beras yang terbaik untuk kesihatan?

Artikel ini membincangkan jenis beras yang paling berkhasiat dan cara memaksimumkan manfaat kesihatan bagi mana-mana beras yang anda pilih.

Bagaimana untuk bangun tepat pada waktunya pada waktu pagi

Bagaimana untuk bangun tepat pada waktunya pada waktu pagi

Menetapkan jadual tidur dan rutin waktu tidur, menukar jam penggera anda dan melaraskan diet anda ialah beberapa langkah yang boleh membantu anda tidur dengan lebih lena dan bangun tepat pada waktunya pada waktu pagi.

Petua untuk bermain Rent Please! Tuan Tanah Sim untuk Pemula

Petua untuk bermain Rent Please! Tuan Tanah Sim untuk Pemula

Tolong Sewa! Landlord Sim ialah permainan mudah alih simulasi pada iOS dan Android. Anda akan bermain sebagai tuan tanah kompleks pangsapuri dan mula menyewa sebuah apartmen dengan matlamat untuk menaik taraf bahagian dalam pangsapuri anda dan menyediakannya untuk penyewa.

Kod Pertahanan Menara Bilik Mandi Terkini dan Cara Memasukkan Kod

Kod Pertahanan Menara Bilik Mandi Terkini dan Cara Memasukkan Kod

Dapatkan kod permainan Bathroom Tower Defense Roblox dan tebus untuk ganjaran yang menarik. Mereka akan membantu anda menaik taraf atau membuka kunci menara dengan kerosakan yang lebih tinggi.

Struktur, simbol dan prinsip operasi transformer

Struktur, simbol dan prinsip operasi transformer

Mari belajar tentang struktur, simbol dan prinsip operasi transformer dengan cara yang paling tepat.

4 Cara AI Menjadikan TV Pintar Lebih Baik

4 Cara AI Menjadikan TV Pintar Lebih Baik

Daripada kualiti gambar dan bunyi yang lebih baik kepada kawalan suara dan banyak lagi, ciri dikuasakan AI ini menjadikan TV pintar lebih baik!

Mengapa ChatGPT lebih baik daripada DeepSeek

Mengapa ChatGPT lebih baik daripada DeepSeek

Pada mulanya, orang ramai menaruh harapan yang tinggi untuk DeepSeek. Sebagai chatbot AI yang dipasarkan sebagai pesaing kuat kepada ChatGPT, ia menjanjikan keupayaan dan pengalaman sembang pintar.

Temui Fireflies.ai: Setiausaha AI Percuma Yang Menjimatkan Masa Kerja Anda

Temui Fireflies.ai: Setiausaha AI Percuma Yang Menjimatkan Masa Kerja Anda

Sangat mudah untuk terlepas butiran penting semasa mencatat perkara penting lain, dan cuba mencatat nota semasa bersembang boleh mengganggu. Fireflies.ai adalah penyelesaiannya.

Bagaimana untuk membesarkan Axolotl Minecraft, menjinakkan Minecraft Salamander

Bagaimana untuk membesarkan Axolotl Minecraft, menjinakkan Minecraft Salamander

Axolot Minecraft akan menjadi pembantu yang hebat untuk pemain semasa beroperasi di bawah air jika mereka tahu cara menggunakannya.

Tempat yang Tenang: Konfigurasi Permainan PC Jalan Hadapan

Tempat yang Tenang: Konfigurasi Permainan PC Jalan Hadapan

Tempat yang Tenang: Konfigurasi The Road Ahead dinilai agak tinggi, jadi anda perlu mempertimbangkan konfigurasi sebelum membuat keputusan untuk memuat turun.