Microsoft попередила про шкідливе ПЗ, що модифікує популярні браузери
Компанія Microsoft попередила користувачів про масштабну кампанію, в рамках якої невстановлені зловмисники поширюють шкідливе програмне забезпечення для заробітку на рекламному шахрайстві. Проблема зачіпає веб-оглядачі Microsoft Edge, Google Chrome, Mozilla Firefox і «Яндекс.Браузер».
Згідно з наявними даними, шахраї поширюють шкідливе ПЗ сімейства Adrozek, яке модифікує браузер, встановлює певні розширення і змінює налаштування оглядача. Все це робиться для того, щоб демонструвати користувачам додаткову рекламу, яка відображається поверх легітимної сторінки, але виглядає дуже схоже на неї. За рахунок цього користувачі переходять за посиланнями нічого не підозрюючи. Відзначається, що в Firefox шкідник Adrozek також здійснює сканування на предмет збережених облікових даних і пересилає їх зловмисникам у разі виявлення.
Самі ж шахраї заробляють на партнерських рекламних програмах, за умовами яких розмір оплати залежить від обсягу перенаправленого на певні сторінки трафіку. У повідомленні наголошено, що зараз рекламні оголошення шахраїв не перенаправляють користувачів на веб-сторінки зі шкідливим ПЗ, але це може змінитися будь-якої миті. За даними Microsoft, на піку активності в серпні цього року щодня фіксувалося понад 30 тис. пристроїв, які стали жертвами шахраїв. Незважаючи на те, що зараз рівень активності дещо знизився, зловмисники продовжують свою діяльність.
Атаки такого типу спостерігалися і раніше, але, за даними Microsoft, масштаб і складність кампанії, націленої на користувачів відразу декількох браузерів через розподілену інфраструктуру, показують, що кіберзлочинці стають все більш витонченими. Фахівцям Microsoft вдалося виявити 159 доменів, на кожному з яких в середньому розміщені більше 17 тис. URL-адрес, кожна з яких веде до більш ніж 15 тис. поліморфних зразків шкідливого ПЗ. У період з травня по вересень Microsoft зафіксувала сотні тисяч пристроїв, які зазнали атаки в рамках розглянутої кампанії. Переважно атаки Adrozek зачіпають користувачів у Європі, а також Південній і Південно-Східній Азії.
Microsoft заявляє, що фірмовий антивірус «Захисник Windows», що поставляється разом з Windows 10, здатний ефективно протистояти шкідникам сімейства Adrozek. Користувачам, які виявлять у себе ПО цього типу, також рекомендується виконати перевстановлення браузера. Це пов'язано з тим, що в ряді випадків шкідник модифікує dll-бібліотеки веб-оглядача, щоб приховати свою активність.