Tento ošklivý malware infikuje každý webový prohlížeč – co teď dělat

(Obrazový kredit: Shutterstock)

Banda podvodníků infikuje Chrome, Firefox, Edge a další prohlížeče malwarem, který unáší výsledky vyhledávání pomocí reklam a někdy dokonce krade uživatelská hesla a další přihlašovací údaje, Microsoft řekl včera (10. prosince) v příspěvku na blogu.

nejlepší tablet za ty peníze

Kmen malwaru, který Microsoft nazývá Adrozek, infikuje počítače se systémem Windows prostřednictvím „stahování z disku“, které se snaží projít obranou prohlížeče, jakmile prohlížeč načte jednu z více než 2 milionů škodlivých webových stránek.

• Nejlepší antivirový software, který udrží váš Windows vyleštěný
• Vakcinační kalkulačka COVID-19 vám ukáže, kde jste ve frontě
Více: Unikly Nvidia RTX 3050 a RTX 3080 Ti – zde je to, co lze očekávat

• Nabídky Cyber ​​Monday: podívejte se na všechny nejlepší nabídky právě teď!

Malware, který neustále mění svůj kód, aby se vyhnul tradiční antivirové detekci, se nainstaluje jako běžný program související se zvukem.

„Na vrcholu v srpnu byla hrozba každý den pozorována na více než 30 000 zařízeních,“ uvedl Microsoft a dodal, že malwarová kampaň stále funguje. 'Koncovým uživatelům, kteří na svých zařízeních najdou tuto hrozbu, se doporučuje, aby si přeinstalovali své prohlížeče.'

Adrozek cílí konkrétně na Mozilla Firefox, Google Chrome, nový prohlížeč Microsoft Edge a prohlížeč Yandex, hojně používaný v rusky mluvících zemích. Ale protože poslední tři jsou všechny založeny na prohlížeči Chromium s otevřeným zdrojovým kódem, ostatní prohlížeče jako Brave, Opera a Vivaldi by měly být také považovány za zranitelné.

Budete schopni říci, že jste infikováni, pokud se ve výsledcích vyhledávání zobrazí spousta podivně vypadajících webových odkazů, jako na obrázcích níže. Odkazy nemusí být nutně škodlivé, ale podvodníci za Adrozkem dostanou pár drobných pokaždé, když na jeden z nich někdo klikne.

Porovnání snímků obrazovky běžných výsledků vyhledávání a výsledků vyhledávání s reklamami vloženými malwarem Adrozek.(Obrazový kredit: Microsoft)

Jak se zbavit a vyhnout se malwaru Adrozek

Za normálních okolností se můžete zbavit adwaru, který unáší prohlížeč, pokud resetujete Chrome nebo resetujete Firefox .

Adrozek se však zavrtává hluboko do prohlížečů, mění nebo napodobuje legitimní rozšíření, vypíná bezpečnostní ochranu, deaktivuje automatické aktualizace a dokonce mění záznamy v registru a vytváří samostatnou službu Windows, která bude fungovat nezávisle, takže její odstranění vyžaduje mnohem více.

Budete muset úplně smazat Firefox a všechny prohlížeče založené na Chromiu (nezapomeňte si nejprve uložit záložky), spustit kontrolu malwaru s výběrem nejlepšího antivirového softwaru, restartovat počítač, znovu spustit kontrolu malwaru a poté znovu nainstalovat prohlížeče a importovat uložené záložky.

jak udělat snapchat tmavý

Abyste předešli infekci Adrozek, udržujte své prohlížeče vždy aktuální a používejte jeden z nejlepších antivirových programů.

Takové drastické odstranění nemusí být zcela oprávněné, pokud Adrozek jednoduše přidá riskantní výsledky vyhledávání. Dokonale legální, i když eticky pochybné „nežádoucí programy“ to dělají neustále.

Ale protože Adrozek aktivně krade uložená hesla z Firefoxu a zakazuje automatické aktualizace a nastavení zabezpečení ve všech prohlížečích, kvalifikuje se jako poctivý malware a je třeba jej co nejdříve odstranit.

„Zatímco hlavním cílem malwaru je injektovat reklamy a odkazovat provoz na určité webové stránky, řetězec útoků zahrnuje sofistikované chování, které útočníkům umožňuje získat silnou oporu na zařízení,“ uvedl příspěvek na blogu Microsoftu. 'Přidání chování při krádeži přihlašovacích údajů ukazuje, že útočníci mohou rozšířit své cíle a využít přístup, který mohou získat.'