Адрозек
Первоначальный выпуск | 1 мая 2020 г. | (или ранее)
---|---|
Операционная система | Окна |
Adrozek — это вредоносное ПО , которое внедряет фейковую рекламу в результаты онлайн-поиска . Microsoft объявила об угрозе вредоносного ПО 10 декабря 2020 года и отметила, что ей подвержены многие различные браузеры, включая Google Chrome , Microsoft Edge , Mozilla Firefox и Яндекс.Браузер . [1] [2] [3] [4] [5] [6] [7] Вредоносное ПО было впервые обнаружено в мае 2020 года, а на пике своего развития в августе 2020 года оно контролировало более 30 000 устройств в день. Но во время объявления в декабре 2020 года Microsoft заявила о «сотнях тысяч» зараженных устройств по всему миру в период с мая по сентябрь 2020 года. [3]
По данным Microsoft, если Adrozek не обнаружен и не заблокирован, он добавляет расширения для браузера , изменяет определенную DLL для каждого целевого браузера и изменяет настройки браузера, чтобы вставлять дополнительную несанкционированную рекламу на веб-страницы, часто поверх законной рекламы поисковых систем. [1] За каждого пользователя, которого обманом заставили нажать на фальшивую рекламу, мошенники зарабатывают доллары за партнерскую рекламу. [6] Было замечено, что вредоносное ПО извлекает данные устройства и, в некоторых случаях, крадет учетные данные, отправляя их на удаленные серверы. [6]
Пользователи могут непреднамеренно установить вредоносное ПО из -за посторонней загрузки , посетив подделанный веб-сайт, открыв вложение к электронному письму или щелкнув мошенническую ссылку или обманчивое всплывающее окно. [4] Основная вредоносная программа загружается в папку «Programs Files» под такими именами файлов, как Audiolava.exe
, QuickAudio.exe
, и converter.exe
. [4] По данным журнала PC Magazine , хороший способ избежать заражения Adrozek или смягчить его последствия — поддерживать браузер и связанные с ним программы в актуальном состоянии. [4]
См. также
[ редактировать ]Ссылки
[ редактировать ]- ^ Jump up to: а б Исследовательская группа Microsoft 365 Defender (10 декабря 2020 г.). «Широкая кампания по распространению вредоносного ПО направлена на незаметное внедрение рекламы в результаты поиска и затрагивает несколько браузеров» . Блог о безопасности . Майкрософт . Проверено 13 декабря 2020 г.
{{cite news}}
: CS1 maint: числовые имена: список авторов ( ссылка ) - ^ Гудин, Дэн (10 декабря 2020 г.). «Четыре основных браузера подвергаются широкомасштабным атакам вредоносного ПО — Chrome, Firefox, Edge и Яндекс — все затронуты широкомасштабной кампанией по внедрению рекламы» . Арс Техника . Проверено 13 декабря 2020 г.
- ^ Jump up to: а б Чимпану, Каталин (10 декабря 2020 г.). «Microsoft раскрывает Adrozek, вредоносное ПО, захватывающее Chrome, Edge и Firefox. Microsoft заявляет, что на пике своего развития Adrozek контролировал более 30 000 устройств в день» . ЗДНет . Проверено 13 декабря 2020 г.
- ^ Jump up to: а б с д Кан, Майкл (11 декабря 2020 г.). « Вредоносное ПО «Adrozek» заражает тысячи компьютеров для вставки рекламы, предупреждает Microsoft» . Журнал ПК . Проверено 13 декабря 2020 г.
- ^ Вагенселл, Пол (11 декабря 2020 г.). «Эта отвратительная вредоносная программа заражает каждый веб-браузер. Что делать? Новое вредоносное ПО крадет пароли и показывает поддельные результаты поиска» . Путеводитель Тома . Проверено 13 декабря 2020 г.
- ^ Jump up to: а б с Брекен, Бекки (11 декабря 2020 г.). «Вредоносное ПО Adrozek доставляет фейковую рекламу на 30 тысяч устройств в день» . ThreatPost.com . Проверено 13 декабря 2020 г.
- ^ Уилсон, Люк (15 декабря 2020 г.). «Google Chrome, Firefox, Edge подверглись массированной атаке вредоносного ПО: что вам нужно знать — Microsoft сообщила о «меняющем форму» варианте известного штамма вредоносного ПО, который атакует браузеры с целью встраивания вредоносной рекламы» . Т3 . Проверено 15 декабря 2020 г.
Внешние ссылки
[ редактировать ]