Si diffonde il malware ChromeLoader

E’ stato rilevato un picco improvviso e inaspettato nelle campagne di dirottamento del browser che utilizzano il malware ChromeLoader, ha confermato Aedan Russell di Red Canary. Russell ha osservato che hacker mirano a dirottare i browser attraverso il malware ChromeLoader “pervasivo e persistente” che può modificare le impostazioni del browser e reindirizzare la vittima a siti pubblicitari.

ChromeLoader modifica le impostazioni del browser web per visualizzare risultati di ricerca che inducono gli utenti a scaricare software indesiderato, visitare siti di incontri o piattaforme di giochi per adulti e partecipare a sondaggi falsi. Si distingue dagli altri browser hijacker per la sua incredibile persistenza, percorso di infezione e volume che comporta l’abuso di PowerShell.

Secondo il post sul blog di Red Canary ,  gli hacker utilizzano un file di archivio ISO dannoso per invadere il sistema. Questo file è promosso come eseguibile crackato per software commerciale o videogioco in modo che le vittime possano scaricarlo dal web.