Luna aceasta, programul malware ChromeLoader crește în număr după ce a provocat ravagii într-un ritm constant de la începutul anului. Acest lucru face ca deturnarea browserului să fie o amenințare larg răspândită.
ChromeLoader este un tip de hijacker de browser care poate modifica setările browserului web ale victimei pentru a afișa rezultate de căutare care promovează programe nedorite, rulează automat pe site-uri de sondaje false, cadouri false și promovează jocuri pentru adulți și site-uri de întâlniri.
Cei din spatele acestui malware vor primi beneficii financiare printr-un sistem de marketing afiliat.
Există multe programe malware de acest tip, dar ChromeLoader se remarcă prin persistența, scalarea și calea de infecție datorită abuzului său agresiv de PowerShell .
Abuz PowerShell
Potrivit cercetătorilor de la Red Canary, care urmăresc activitatea ChromeLoader din februarie, operatorii folosesc un fișier de arhivă ISO rău intenționat pentru a infecta victimele cu malware.
De obicei, fișierele ISO rău intenționate vor fi deghizate ca software sau jocuri sparte pentru ca victimele să se descarce și să se activeze. Există chiar și reclame pe Twitter pentru jocuri Android sparte cu coduri QR care duc direct la pagini de descărcare a programelor malware.
Când utilizatorul face dublu clic pe fișierul ISO rău intenționat, acesta este montat ca o unitate CD-ROM virtuală. Acesta va conține fișiere executabile cu extensia .exe. Când rulează, va declanșa ChromeLoader și va decoda o comandă PowerShell cu capacitatea de a prelua un fișier cache de resurse de la distanță și de a-l încărca ca extensie Google Chrome .
Odată terminat, PowerShell va șterge sarcinile programate care au infectat Chrome cu o extensie care se poate infiltra în tăcere în browser și poate manipula rezultatele căutării și poate efectua alte acțiuni.
macOS este, de asemenea, vulnerabil
Oamenii din spatele ChromeLoader vizează și computerele care rulează macOS. Vor să manipuleze atât Chrome, cât și Safari care rulează pe macOS.
Lanțul de infecție pe macOS este similar cu cel de pe Windows, dar în loc să folosească ISO-uri, acestea folosesc fișiere DMG (Imagine de disc Apple), un format mai comun pe sistemul de operare Apple.
Mai mult, în loc să execute programul de instalare, varianta ChromeLoader pe macOS folosește scriptul bash al programului de instalare pentru a descărca și despacheta exensia ChromeLoader în directorul „privat/var/tmp”.
Pentru a rămâne prezent cât mai mult posibil, ChromeLoader va adăuga un fișier de preferințe („plist”) în folderul „/Library/LaunchAgents”. Acest lucru asigură că de fiecare dată când un utilizator se conectează la o sesiune grafică, scriptul ChromeLoader Bash poate rula continuu.
Pentru a verifica și șterge extensiile, urmați aceste instrucțiuni:
În plus, puteți verifica și alte setări ale browserului pentru a vedea dacă ceva este neobișnuit. Dacă găsiți setări ciudate, restabiliți modul original pentru a rezolva problema.
Compară activități secundare realiste pentru 2026 în funcție de costul de pornire, comisioane, flexibilitate și controlul veniturilor, cu îndrumări actuale privind impozitele și escrocheriile din surse oficiale.
Îmbunătățiți-vă ergonomia biroului de acasă cu îndrumările OSHA și NIOSH actuale privind potrivirea scaunului, înălțimea monitorului, configurarea laptopului, iluminarea și mișcarea.
Află de ce contează inteligența emoțională în leadership, unde ajută cel mai mult, cum să o consolidezi și cum să-ți dai seama dacă abordarea ta funcționează.
O foaie de parcurs practică pentru a intra în domeniul tehnologiei fără diplomă: alege un rol accesibil, dezvoltă abilități pregătite pentru angajare, demonstrează-le prin proiecte și folosește feedback-ul de la angajare pentru a te îmbunătăți.
Build a credible LinkedIn personal brand in 2026 with current profile, content, newsletter, analytics, verification, and visibility guidance from LinkedIn.
Demisiile discrete și concedierile discrete sunt etichete atrăgătoare, nu diagnostice. Aflați ce se verifică, ce depinde de context și ce pot face angajații și managerii în continuare.
Directorii executivi fracționari oferă funcții de conducere fără angajare cu normă întreagă. Învață când funcționează modelul, ce să ceri și riscurile de gestionat.
Pregătiți o cerere de mărire salarială mai convingătoare pentru trimestrul 4, incluzând date salariale actuale, opțiuni de sincronizare, compromisuri salariale și scenarii pentru rezultate afirmative, parțiale sau negative.
Choose a high-income skill you can realistically start before 2026 ends, with current pay data, learning priorities, and a practical self-check.
Construiește un program de lucru hibrid în jurul sarcinilor, suprapunerii echipei și rezultatelor măsurabile. Vezi modele, semne de avertizare și când să-ți ajustezi planul.
