- Một mã độc quảng cáo gia tăng hoạt động kể từ khi xuất hiện vào đầu năm nay. Được gọi là ChromeLoader, mã độc này sửa đổi cài đặt trình duyệt của nạn nhân và chuyển hướng lưu lượng truy cập của người dùng đến các trang web quảng cáo.
- Mặc dù chủ yếu hoạt động bằng cách chiếm quyền điều khiển các truy vấn tìm kiếm của người dùng tới Google, Yahoo và Bing và chuyển hướng lưu lượng truy cập đến một trang web quảng cáo, nhưng nó cũng đáng chú ý với việc sử dụng PowerShell để tự đưa vào trình duyệt và thêm tiện ích mở rộng.
- Một điểm đáng chú ý của ChromeLoader là khả năng chuyển hướng nạn nhân khỏi trang tiện ích mở rộng của Chrome ("chrome: // extensions") nếu họ cố gắng xóa tiện ích này.
- Mã độc này cũng có khả năng chạy đa nền tảng khi có thể chạy được trên Safari của MacOS.
|
Chi tiết xem thêm tại : Link