Хакеры распространяют вредоносное ПО с помощью ложных обновлений Google Chrome

[Malkiel1337]

Исследователи безопасности выяснили, что хакеры распространяют вредоносное ПО под видом обновления Google Chrome. При попытке зайти на сайт пользователь видит сообщение о том, что пора обновиться, и следует инструкции, устанавливая вирус.

Эксперты обнаружили в Сети множество взломанных веб-сайтов со встроенным вредоносным JS-кодом. При переходе на сайт пользователь видит поддельное сообщение Chrome о том, что версия браузера устарела, и из-за этого невозможно отобразить содержимое страницы. Ошибка очень похожа на системное оповещение.

Поддельная ошибка на японском​

После этого пользователю предлагается самому установить обновление, так как автоматически этого сделать не получилось. Если перейти дальше, то JS-код начнёт загружать ZIP-архив под названием release.zip. На самом деле архив содержит в себе майнер Monero, который после установки будет работать в фоновом режиме и использовать ресурсы ПК.

Поддельные ошибки на английском и корейском​

Вместе с этим исследователи рассказали, что установленный майнер получает системные привилегии в Windows для изменения реестра, редактирования списка запущенных задач и исключения себя из поля зрения Microsoft Defender.

Бо́льшая часть взломанных таким образом сайтов представлена на японском языке, но в коде обнаружили поддержку корейского, испанского и английского, что может говорить о планах хакеров выйти в пространство других стран. Исследователи рекомендуют не устанавливать обновления со сторонних сайтов, пользоваться только функцией автоматического обновления и игнорировать подобные ошибки.

 

[Carlo09]

держите в курсе

 

[Aleksich]

Кек кто вообще на такое поведется? + если у тебя фокс, а тебе пишет гугл обнови)

 

[noet]

понятно

 

[Pattony]

неожиданно)

 

[User1234]

Хорошо хоть майнер,а не что-либо посеръёзней

 

[Jakkan]

Как будто это в первый раз)))