7 prostych usprawnień technologicznych, które radykalnie poprawią jakość Twojego życia
Stworzenie zdrowej relacji z technologią może wydawać się trudne, ale małe zmiany często czynią dużą różnicę.
Oprogramowanie malware ChromeLoader rozprzestrzenia się na całym świecie, atakując zarówno systemy Windows, jak i Mac
W tym miesiącu liczba złośliwych programów ChromeLoader rośnie po tym, jak od początku roku siały spustoszenie z nieprzerwaną częstotliwością. To sprawia, że przejęcie przeglądarki stanowi powszechne zagrożenie.
ChromeLoader to rodzaj porywacza przeglądarki, który potrafi modyfikować ustawienia przeglądarki ofiary, aby wyświetlać wyniki wyszukiwania reklamujące niechciane oprogramowanie, uruchamiać automatyczne wyszukiwania na fałszywych stronach z ankietami i fałszywymi konkursami oraz reklamować gry dla dorosłych i strony randkowe.
Osoby stojące za tym złośliwym oprogramowaniem będą otrzymywać korzyści finansowe za pośrednictwem systemu marketingu afiliacyjnego.
Istnieje wiele złośliwych programów tego typu, ale ChromeLoader wyróżnia się swoją trwałością, skalą i ścieżką infekcji dzięki agresywnemu wykorzystaniu programu PowerShell .
Nadużycie programu PowerShell
Według badaczy z Red Canary, którzy śledzą aktywność ChromeLoadera od lutego, operatorzy wykorzystują złośliwy plik archiwum ISO w celu infekowania ofiar złośliwym oprogramowaniem.
Zazwyczaj złośliwe pliki ISO są zamaskowane jako zhakowane oprogramowanie lub gry, które ofiary mogą pobrać i aktywować samodzielnie. Na Twitterze można nawet znaleźć reklamy zhakowanych gier na Androida, które zawierają kody QR kierujące bezpośrednio do stron umożliwiających pobranie złośliwego oprogramowania.
Po dwukrotnym kliknięciu przez użytkownika złośliwego pliku ISO zostanie on zamontowany jako wirtualny napęd CD-ROM. Będzie zawierać pliki wykonywalne z rozszerzeniem .exe. Po uruchomieniu uruchomi się ChromeLoader i zdekoduje polecenie PowerShell, umożliwiając pobranie zdalnego pliku pamięci podręcznej zasobów i załadowanie go jako rozszerzenia przeglądarki Google Chrome .
Po wykonaniu tej czynności program PowerShell usunie zaplanowane zadania, które zainfekowały przeglądarkę Chrome rozszerzeniem mogącym niepostrzeżenie przedostać się do przeglądarki i manipulować wynikami wyszukiwania oraz wykonywać inne czynności.
macOS jest również podatny
Twórcy ChromeLoadera atakują także komputery z systemem macOS. Chcą manipulować przeglądarkami Chrome i Safari działającymi w systemie macOS.
Łańcuch infekcji w systemie macOS jest podobny do tego w systemie Windows, jednak zamiast obrazów ISO wykorzystywane są pliki DMG (Apple Disk Image), bardziej popularny format w systemie operacyjnym Apple.
Co więcej, zamiast uruchamiać instalator, wariant ChromeLoader na macOS używa skryptu bash instalatora do pobrania i rozpakowania rozszerzenia ChromeLoader w katalogu „private/var/tmp”.
Aby pozostać obecnym jak najdłużej, ChromeLoader doda plik preferencji („plist”) do folderu „/Library/LaunchAgents”. Dzięki temu masz pewność, że za każdym razem, gdy użytkownik zaloguje się do sesji graficznej, skrypt ChromeLoader Bash będzie mógł być nieprzerwanie uruchomiony.
Aby sprawdzić i usunąć rozszerzenia, wykonaj następujące czynności:
Dodatkowo możesz sprawdzić inne ustawienia przeglądarki, aby upewnić się, że wszystko jest w porządku. Jeśli znajdziesz jakieś dziwne ustawienia, przywróć oryginalny tryb, aby rozwiązać problem.
8 rzeczy, o których nie wiedziałeś, że możesz zrobić w aplikacji Samsung Gallery
Aplikacja Galeria firmy Samsung ma większe możliwości niż mogłoby się wydawać, ale może się to nie wydawać oczywiste.
Składany smartfon Microsoftu nie będzie miał zagięć
Mówi się, że Microsoft jest coraz bliżej wypuszczenia na rynek swojego pierwszego składanego smartfona, gdy 1 października uzyskał patent na składany telefon z możliwością złożenia o 360 stopni, który nie powoduje powstawania zagnieceń na ekranie.
Google testuje niebieski znacznik wyboru w wyszukiwarce
Google testuje nową funkcję weryfikacji za pomocą niebieskiego znacznika wyboru w wyszukiwarce. Funkcja ta pomoże użytkownikom unikać klikania na fałszywe lub oszukańcze linki do witryn internetowych.
Rozróżnianie Microsoft 365 i Office 2024
Na pierwszy rzut oka Microsoft 365 i Office 2024 mogą wydawać się bardzo podobne, ponieważ oba zapewniają dostęp do popularnych i szeroko wykorzystywanych aplikacji firmy Microsoft.
Najnowsze kody do Elemental Dungeons i jak je wprowadzać
Kody Elemental Dungeons są niezbędną formą nagrody dla graczy. Podobnie jak w przypadku każdej innej gry online w Robloxie, gracze mogą otrzymywać te asysty w zamian za pieniądze lub inne przedmioty.
Jak powtórzyć pasek tytułu tabeli w programie Word
Podczas drukowania dokumentu Word utwórz w nim tabelę. Powtórzenie tytułu w programie Word ułatwia jego śledzenie oraz pozwala na płynne odczytywanie tytułu dokumentu na różnych stronach, zwłaszcza w przypadku długich tytułów.
Jak tworzyć animowane wiadomości w iMessage iOS 18
Nowa aplikacja iMessage w systemie iOS 18 została wzbogacona o animowane wiadomości, efekty tekstowe i wiele opcji do wykorzystania w wysyłanych wiadomościach.
Dlaczego świnie są wrogiem węży?
Istnieje ciekawy fakt na temat świń, o którym nie wszyscy wiedzą: świnie są uważane za wrogów węży, ponieważ gdy te dwa zwierzęta się spotkają, większość węży stanie się pożywieniem dla świń.
Jaka jest odległość Ziemi od Jowisza – największej planety Układu Słonecznego?
Jaka jest odległość od Ziemi do Jowisza? Jeśli nie wiesz, ten artykuł dowiesz się, jak daleko Jowisz znajduje się od Ziemi.
Odkryj metagenerałów sezonu S1 2023 Lien Quan Mobile
Którzy generałowie nie są uwzględnieni w meta-grze Mobile Alliance? Przyjrzyjmy się teraz
Graves DTCL sezon 7.5: standardowe przedmioty, skład Graves Loi Long
Graves DTCL z sezonów 1, 3 i 6 kosztuje tylko 1 sztukę złota i wydaje się być po prostu dodatkowym bohaterem mającym na celu pobudzenie klanu; główna rola we wczesnej fazie gry jest nadal wykorzystywana, ale nie w zbyt dużym stopniu. Od sezonu 7.5 DTCL cena Gravesa gwałtownie wzrosła do 4 sztuk złota i zdecydowanie jest niezastąpionym wyborem, jeśli zdecydujesz się grać Thunder Dragonem lub Gunnerem.
Jak korzystać z oddzielnych dźwięków aplikacji na Samsungu
W przypadku telefonów Samsung należy korzystać z osobnej aplikacji obsługującej dźwięki. Możesz na przykład słuchać muzyki z Apple Music, a telefon będzie odtwarzał dźwięk przez głośniki samochodu.
Dobre cytaty o pracy, dobre statusy o pracy inspirują Cię do osiągnięcia sukcesu
W Internecie można znaleźć wiele dobrych statusów dotyczących pracy. W tym artykule podsumujemy dobre i wartościowe statusy zawodowe.
Podpisy na rocznicę ślubu, znaczące i słodkie statusy na rocznicę ślubu
Jaki jest dobry i pełen znaczenia podpis pod rocznicą ślubu? W tym artykule znajdziesz krótkie, zwięzłe podpisy pod rocznicami, które sprawią, że Twój partner zapamięta je na zawsze.