O malware ChromeLoader se espalha pelo mundo, atacando Windows e Mac

Este mês, o malware ChromeLoader está crescendo em número depois de causar estragos em um ritmo constante desde o começo do ano. Isso torna o sequestro de navegador uma ameaça generalizada.

ChromeLoader é um tipo de sequestrador de navegador que pode modificar as configurações do navegador da vítima para exibir resultados de pesquisa que anunciam junkware, executam pesquisas automáticas em sites de pesquisas falsas, brindes falsos e anunciam jogos adultos e sites de namoro.

Os responsáveis ​​por esse malware receberão benefícios financeiros por meio de um sistema de marketing de afiliados.

Existem muitos malwares desse tipo, mas o ChromeLoader se destaca por sua persistência, escala e caminho de infecção graças ao seu abuso agressivo do PowerShell .

Abuso do PowerShell

De acordo com pesquisadores da Red Canary, que monitoram a atividade do ChromeLoader desde fevereiro, os operadores usam um arquivo ISO malicioso para infectar as vítimas com malware.

Normalmente, arquivos ISO maliciosos são disfarçados como softwares ou jogos crackeados para as vítimas baixarem e ativarem por conta própria. Há até anúncios no Twitter de jogos crackeados para Android com códigos QR que levam diretamente para páginas de download de malware.

O malware ChromeLoader se espalha pelo mundo, atacando Windows e Mac
Como o ChromeLoader é executado

Quando o usuário clica duas vezes no arquivo ISO malicioso, ele é montado como uma unidade de CD-ROM virtual. Ele conterá arquivos executáveis ​​com a extensão .exe. Quando executado, ele acionará o ChromeLoader e decodificará um comando do PowerShell com a capacidade de buscar um arquivo de cache de recurso remoto e carregá-lo como uma extensão do Google Chrome .

Uma vez feito isso, o PowerShell excluirá as tarefas agendadas que infectaram o Chrome com uma extensão que pode se infiltrar silenciosamente no navegador e manipular os resultados da pesquisa e executar outras ações.

O macOS também é vulnerável

As pessoas por trás do ChromeLoader também têm como alvo computadores com macOS. Eles querem manipular o Chrome e o Safari em execução no macOS.

A cadeia de infecção no macOS é semelhante à do Windows, mas em vez de usar ISOs, eles usam arquivos DMG (Apple Disk Image), um formato mais comum no sistema operacional da Apple.

O malware ChromeLoader se espalha pelo mundo, atacando Windows e Mac
Comando para executar no arquivo Bash do ChromeLoader

Além disso, em vez de executar o instalador, a variante ChromeLoader no macOS usa o script bash do instalador para baixar e descompactar a extensão ChromeLoader no diretório "private/var/tmp".

Para permanecer presente o máximo de tempo possível, o ChromeLoader adicionará um arquivo de preferências ('plist') à pasta '/Library/LaunchAgents'. Isso garante que sempre que um usuário fizer login em uma sessão gráfica, o script ChromeLoader Bash possa ser executado continuamente.

Para verificar e excluir extensões, siga estas instruções:

Além disso, você também pode verificar outras configurações do navegador para ver se há algo incomum. Se você encontrar alguma configuração estranha, restaure o modo original para resolver o problema.

Deixar um comentário

Como descartar colchão em Campinas: Cata-Treco, Ecopontos e cuidados

Como descartar colchão em Campinas: Cata-Treco, Ecopontos e cuidados

Saiba como descartar colchão em Campinas pelo Cata-Treco, quando considerar Ecopontos, como preparar o item e quais erros evitar.

Como descartar edredom em Duque de Caxias: opções seguras, doação e coleta

Como descartar edredom em Duque de Caxias: opções seguras, doação e coleta

Saiba como descartar edredom em Duque de Caxias, quando priorizar doação, como preparar a peça e por que confirmar a coleta antes de deixá-la na rua.

Como descartar ar-condicionado em Natal com segurança e comprovação

Como descartar ar-condicionado em Natal com segurança e comprovação

Saiba como descartar ar-condicionado em Natal: canais para aparelhos grandes, Ecozap, técnico para o gás refrigerante e sinais de destinação correta.

Coleta de móveis e entulho em Santo André: como descartar do jeito certo

Coleta de móveis e entulho em Santo André: como descartar do jeito certo

Saiba como descartar móveis e entulho em Santo André, quando usar as Estações de Coleta, limites, horários e como pedir retirada de descarte irregular.

Como descartar sofá no Rio de Janeiro: retirada da Comlurb, limites e cuidados

Como descartar sofá no Rio de Janeiro: retirada da Comlurb, limites e cuidados

Veja como descartar sofá no Rio de Janeiro com a retirada gratuita da Comlurb, quais limites valem, como preparar o móvel e quando buscar outra solução.

Ecoponto em Belém: o que pode levar e como funciona

Ecoponto em Belém: o que pode levar e como funciona

Saiba onde fica o Ecoponto de Belém, horários, limite de 1 m³, materiais aceitos, itens proibidos e alternativas para móveis e recicláveis.

Como descartar power bank em São Luís: pontos e cuidados

Como descartar power bank em São Luís: pontos e cuidados

Veja como encontrar um ponto que aceite power bank em São Luís, compare PEVs e outras opções e saiba por que Ecopontos não são a rota para baterias.

Como descartar pilhas em São Bernardo do Campo: pontos e passo a passo

Como descartar pilhas em São Bernardo do Campo: pontos e passo a passo

Veja como preparar e entregar pilhas usadas em pontos de coleta de São Bernardo do Campo, com cuidados, endereços de referência e erros a evitar.

Coleta de móveis e entulho em Campinas: como solicitar e onde descartar

Coleta de móveis e entulho em Campinas: como solicitar e onde descartar

Veja como funciona o Cata-Treco em Campinas, quando usar o 156 e como descartar móveis e até 1 m³ de entulho em Ecopontos e pontos oficiais.

Como descartar botijão de gás com segurança: onde levar e o que evitar

Como descartar botijão de gás com segurança: onde levar e o que evitar

Saiba como devolver ou descartar um botijão de gás vazio, danificado ou com vazamento sem colocá-lo no lixo comum.