ตาม Microsoft แคมเปญมัลแวร์ที่ดำเนินอยู่ซึ่งมุ่งเป้าหมายที่ Google Chrome, Mozilla Firefox, Microsoft Edge และ Yandex web browsers กำลังโจมตีคอมพิวเตอร์ทั่วโลก
แคมเปญนี้ใช้งานตั้งแต่เดือนพฤษภาคม 2020 สังเกตเห็นบนอุปกรณ์กว่า 30,000 เครื่องต่อวันในช่วงจุดสูงสุดเดือนสิงหาคม และออกแบบมาเพื่อฉีดโฆษณาลงในหน้าผลการค้นหาของคุณ
มัลแวร์ฉีดโฆษณาโจมตีคอมพิวเตอร์พันเครื่อง
ในโพสต์บนบล็อก Microsoft 365 Defender Research Team บริษัทรายละเอียดว่าพวกเขาติดตามมัลแวร์มาตั้งแต่ต้นเดือนพฤษภาคม 2020 ดูมันแพร่กระจายทั่วโลก
ประเภทมัลแวร์นี้รู้จักกันในชื่อ Adrozek ฟามิลีมัลแวร์ Adrozek เพิ่มส่วนขยายเบราว์เซอร์ เปลี่ยนการตั้งค่าเบราว์เซอร์เพื่อฉีดโฆษณาลงในผลการค้นหา และปรับเปลี่ยน DLL เฉพาะเพื่อให้ไม่ถูกตรวจจับ
หากมัลแวร์ Adrozek ไม่ถูกตรวจจับ มันจะฉีดโฆษณาเหนือโฆษณาที่คุณคาดหวังในผลการค้นหา รูปภาพของ Microsoft ต่อไปนี้แสดงความแตกต่าง:
โฆษณาที่แทรกเข้าไปในผลการค้นหาประกอบด้วยลิงก์ไปยังไซต์แอฟฟิลิเอต โดยผู้โจมตีสามารถทำเงินผ่านปริมาณトラฟฟิกที่ส่งไปยังหน้าหรือการคลิกหน้า ในกรณีร้ายที่สุด ใครสักคนอาจทำการซื้อโดยตรง เปิดโอกาสให้เกิดปัญหาอันตรายอย่างการขโมยข้อมูลส่วนตัวและการทุจริตบัตรเครดิต
นอกจากนี้ บนเบราว์เซอร์บางตัว Adrozek อันตรายกว่า บน Mozilla Firefox Adrozek สามารถเปิดโมดูลเพิ่มเติมที่อนุญาตให้ขโมยข้อมูลประจำตัว ในข้อความสั้น มันขโมยรหัสผ่านที่จัดเก็บในเบราว์เซอร์ของคุณและส่งไปยังผู้โจมตี
Adrozek โฟกัสหลักรอบยุโรป พร้อมความเข้มข้นหนักอีกแห่งในเอเชียใต้และเอเชียตะวันออกเฉียงใต้ ตามรายงาน Microsoft นี่คาดหวังได้จาก "แคมเปญที่ต่อเนื่องและกว้างขวาง"
Microsoft ติดตามโดเมนเฉพาะ 159 โดเมน แต่ละโดเมนโฮสต์ URL เฉลี่ย 17,300 URLs แต่ละ URL โฮสต์ตัวอย่างมัลแวร์โพลีморฟิกเฉพาะเฉลี่ย 15,300 ตัวอย่าง
Adrozek เข้าสู่ระบบของคุณอย่างไร?
สิ่งที่แยก Adrozek ออกจากมัลแวร์เบราว์เซอร์คล้ายๆ อื่นคือการดาวน์โหลดแบบ drive-by
ในกรณีนี้ การดาวน์โหลดแบบ drive-by หมายถึงช่วงเวลาที่ติดตั้งปรากฏบนเครื่องของคุณโดยไม่ต้องการให้คุณกดปุ่มดาวน์โหลดหรืออื่นๆ เมื่อรัน ติดตั้งจะดาวน์โหลดติดตั้งรอง ซึ่งจะดาวน์โหลดและติดตั้งเพย์โหลดมัลแวร์หลัก
เพย์โหลดหลักมีชื่อไฟล์เกี่ยวกับซอฟต์แวร์เสียง เช่น "QuickAudio.exe" หรือ "converter.exe" ซึ่งช่วยปลิดฝันมันในโฟลเดอร์ของคุณ
หลังการติดตั้ง Adrozek ติดต่อเซิร์ฟเวอร์ควบคุมและเริ่มปรับเปลี่ยนการตั้งค่าความปลอดภัยของเบราว์เซอร์
เบราว์เซอร์มีการตั้งค่าความปลอดภัยที่ป้องกันการจิ้มจองมัลแวร์ ไฟล์ Preferences ตัวอย่างเช่น มีข้อมูลละเอียดอ่อนและการตั้งค่าความปลอดภัย เบราว์เซอร์ Chromium ตรวจจับการปรับเปลี่ยนที่ไม่ได้รับอนุญาตต่อการตั้งค่านี้ผ่านลายเซ็นและการตรวจสอบบนการตั้งค่าหลายอย่าง
Adrozek ปิดใช้งานและซ่อนการตั้งค่าความปลอดภัยเหล่านี้ รวมถึงปิดการอัปเดตความปลอดภัยของเบราว์เซอร์ มันยังรวมฟังก์ชันหลายอย่างเพื่อช่วยให้มัลแวร์อยู่บนระบบของคุณ รวมถึงการสร้างบริการ Windows ของตัวเอง
วิธีลบ Adrozek
หากคุณสังเกตว่าเบราว์เซอร์แสดงโฆษณาแบบสุ่มหรือเปลี่ยนเส้นทางคุณไปยังไซต์สุ่ม สิ่งแรกที่ต้องทำคือรันการสแกนไวรัสโดยใช้โปรแกรมแอนตี้ไวรัสของคุณ
คุณควรพิจารณารันการสแกนรองด้วยเครื่องมืออย่าง Malwarebytes ซึ่งจะสแกนและลบมัลแวร์ทุกประเภทออกจากระบบของคุณ สุดท้าย ทีม Microsoft แนะนำผู้ใช้ "ติดตั้งเบราว์เซอร์ใหม่" เพื่อลบแผ่นดินมัลแวร์
