内容简介：近日网络安全专家发现了一个新型恶意网络病毒，通过在浏览器中添加恶意扩展程序让受害者点击在线广告，从而为不法分子带来收入。据网络安全商店RedCanary的安全专家分析，该病毒称之为ChromeLoader，设备一旦感染就很难发现和删除。
近日网络安全专家发现了一个新型恶意网络病毒，通过在浏览器中添加恶意扩展程序让受害者点击在线广告，从而为不法分子带来收入。据网络安全商店 Red Canary 的安全专家分析，该病毒称之为 ChromeLoader，设备一旦感染就很难发现和删除。
在 Windows 平台上，该恶意病毒会使用 PowerShell 向受害者的 Chrome 浏览器添加恶意扩展；在 macOS 平台上，它使用 Bash 向 Safari 发起相同的攻击。Red Canary 的检测工程师 Aedan Russell 在博文中详细介绍了该恶意程序。
ChromeLoader 注入的恶意扩展程序一旦添加到受害者的浏览器中，就会通过在线广告重定向用户，从而为不法分子带来收入。 Russell 告诉 The Register，Windows ChromeLoader 使用 PowerShell 插入更多恶意 Chrome 扩展程序的情况并不常见。
Russell 表示：
ChromeLoader 的开发人员已经找到了一种通过使用 Chrome 的合法开发人员命令行参数来收集广告收入的有效方法。
通过 PowerShell 加载 Web 浏览器扩展程序（并且默默地这样做）显示出高于标准的隐蔽性，因为其他恶意浏览器扩展程序通常是通过诱骗用户公开安装它们来引入的，通常伪装成合法的浏览器扩展程序。
ChromeLoader 通过以 ISO 文件的形式分发，该文件看起来像种子文件或破解的视频游戏，从而获得了对系统的初始访问权限。据 Red Canary 称，它通过按安装付费的网站和 Twitter 等社交媒体网络传播。
以上所述就是小编给大家介绍的《ChromeLoader恶意软件：添加恶意扩展点击在线广告谋利》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
- Rietspoof恶意软件释放多个恶意有效载荷
- 使用开源代码拼凑出恶意代码：Frankenstein恶意活动分析
- Office 365团队：针对使用恶意InPage文档的恶意活动分析
- 使用Rootkit实现恶意挖矿：CVE-2019-3396漏洞新型恶意利用方式分析
- 全新的恶意攻击技术已出现：针对日本用户的复杂多阶段PowerShell恶意脚本分析
- 恶意软件DNSMESSENGER分析
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
