ChromeLoader恶意软件：添加恶意扩展点击在线广告谋利
在Windows平台上，该恶意病毒会使用 PowerShell 向受害者的 Chrome 浏览器添加恶意扩展；在 macOS 平台上，它使用 Bash 向 Safari 发起相同的攻击。Red Canary 的检测工程师 Aedan Russell 在博文中详细介绍了该恶意程序。
ChromeLoader 注入的恶意扩展程序一旦添加到受害者的浏览器中，就会通过在线广告重定向用户，从而为不法分子带来收入。 Russell 告诉 The Register，Windows ChromeLoader 使用 PowerShell 插入更多恶意 Chrome 扩展程序的情况并不常见。
Russell 表示：
ChromeLoader 的开发人员已经找到了一种通过使用 Chrome 的合法开发人员命令行参数来收集广告收入的有效方法。
通过 PowerShell 加载 Web 浏览器扩展程序（并且默默地这样做）显示出高于标准的隐蔽性，因为其他恶意浏览器扩展程序通常是通过诱骗用户公开安装它们来引入的，通常伪装成合法的浏览器扩展程序。
ChromeLoader 通过以 ISO 文件的形式分发，该文件看起来像种子文件或破解的视频游戏，从而获得了对系统的初始访问权限。据 Red Canary 称，它通过按安装付费的网站和 Twitter 等社交媒体网络传播。
转载声明：本文为转载发布，仅代表原作者或原平台态度，不代表我方观点。今日澳洲仅提供信息发布平台，文章或有适当删改。对转载有异议和删稿要求的原著方，可联络content@sydneytoday.com。
今日评论
网友评论仅供其表达个人看法，并不表明网站立场。
最新评论(0)
暂无评论
热评新闻
+61
+86
+886
+852
+853
+64
