ChromeLoader 正在通过破解游戏进行传播
2023-03-03 索勒数据恢复专家
浏览量：356
一：
因为微软默认禁用了互联网下载文件的宏代码，攻击者在恶意软件分发中开始越来越多地使用磁盘镜像文件（如 ISO 和 VHD）。近期，研究人员发现攻击者在利用 VHD 文件分发 ChromeLoader。从文件名来看，攻击者将恶意软件伪装到任天堂和 Steam 游戏的破解版中.
例如点击恶意网站的广告，下载一个普通的程序文件用户很容易将 VHD 文件误认为是游戏相关的程序，VHD 中的文件如下所示。除了 Install.lnk 文件之外的所有文件都被隐藏了，因此普通用户只会看到 Install.lnk 文件。
最终，videos.exe 文件会执行 start.html 中的恶意 JavaScript 代码下载 ChromeLoader。ChromeLoader 是一种通过 Chrome 扩展程序执行恶意行为的广告类恶意软件，也可以窃取浏览器凭据并篡改浏览器设置。
总结
最近，使用磁盘镜像文件的恶意软件有所增加，攻击者也常常将恶意软件伪装成破解游戏和破解程序。用户在执行从未知来源下载的文件时，必须格外小心。安全研究人员建议，用户要从官方网站下载软件。
IOC
bdcb5c80a664d82a28469f9fce0fbb12
ae8ae62aa04f06d32c548c2ef493a39f
82024e7af52481e71760c9d119eb903f
3515115d7efa1ac42bd56bc9348cd4f8
irymountain.com[.]ua
lesexwrecko[.]xyz
alnormatic[.]xyz
相关阅读
-
刷脸支付真的安全吗？
现在支付除了扫码支付之外，使用最多的就是刷脸支付了，但刷脸安全吗？ “刷脸”支付系统是一款基于脸部识别系统的支付平台，该系统不需要钱包、信用卡或手机，支付时只需要面对POS机屏幕上的摄像头，系统会自动将消费者面部信息与个人账户相关联，整个交易过程十分便捷。 伴随着人脸识别技术的日渐成熟，“刷脸…
-
常见的计算机网络攻击知识
在网络快速发展的同时，网络安全威胁也越来越严重，网络攻击的规模和复杂性逐年上升，造成的影响越来越大，所以更需要重视网络安全问题。 网络攻击的种类有： 主动攻击，会导致某些数据流的篡改和虚假数据流的产生；这类攻击可分为篡改、伪造消息数据和终端，拒绝服务。被动攻击，通常包括窃听、流量分析、破解弱…
-
企业和个人用户该如何应对勒索病毒？
勒索病毒再度成为全球焦点。5月10日，美国最大的成品油管道运营商Colonial Pipeline受到勒索软件攻击，被迫关闭其美国东部沿海各州供油的关键燃油网络。事实上，这并不是偶然，自从2017年WannaCry席卷全球以来，勒索病毒已经成为全球性的安全难题。 尽管2021年上半年相比去年同时期，勒索病毒的攻击态势稍…
网络数据安全知识
最新文章
- 了解BeijingCrypt勒索病毒及其加密后缀bixi
- 勒索软件家族“cypt”及其加密后缀“.cypt”的深度解析
- RedFox勒索软件家族：威胁分析与防范措施
- Rast Gang勒索软件家族及其加密后缀wstop的深度解析
- 深入了解勒索软件家族“Moneyistime”及其加密后缀“moneyistime”
- 深入解析BeijingCrypt勒索软件及其加密后缀“baxia”
- Rast Gang 勒索软件家族及其加密后缀“sstop”解析
- 深入了解DevicData勒索软件家族及其加密后缀Devicdata-P
- 深入了解“Helper”勒索软件家族及其加密后缀“.helper”
- 深入了解Weaxor勒索软件及其加密后缀“.wxx”
-
免费服务热线：
周一至周日 8:00-22:00
15325986998
-
微信扫描
即可开始对话
-
工程师：白先生 -
工程师：梁先生
Copyright©2021-2023 索勒 Solar 版权所有