Исследователи безопасности выяснили, что хакеры распространяют вредоносное ПО под видом обновления Google Chrome. При попытке зайти на сайт пользователь видит сообщение о том, что пора обновиться, и следует инструкции, устанавливая вирус.
Эксперты обнаружили в Сети множество взломанных веб-сайтов со встроенным вредоносным JS-кодом. При переходе на сайт пользователь видит поддельное сообщение Chrome о том, что версия браузера устарела, и из-за этого невозможно отобразить содержимое страницы. Ошибка очень похожа на системное оповещение.
После этого пользователю предлагается самому установить обновление, так как автоматически этого сделать не получилось. Если перейти дальше, то JS-код начнёт загружать ZIP-архив под названием release.zip. На самом деле архив содержит в себе майнер Monero, который после установки будет работать в фоновом режиме и использовать ресурсы ПК.
Вместе с этим исследователи рассказали, что установленный майнер получает системные привилегии в Windows для изменения реестра, редактирования списка запущенных задач и исключения себя из поля зрения Microsoft Defender.
Бо́льшая часть взломанных таким образом сайтов представлена на японском языке, но в коде обнаружили поддержку корейского, испанского и английского, что может говорить о планах хакеров выйти в пространство других стран. Исследователи рекомендуют не устанавливать обновления со сторонних сайтов, пользоваться только функцией автоматического обновления и игнорировать подобные ошибки.
ссылка на оригинал статьи https://habr.com/ru/articles/729432/
Добавить комментарий