Google Chrome, Mozilla Firefox, Microsoft Edge e outros navegadores estão sofrendo com a campanha de malware em andamento. O ataque afetou vários navegadores e foi projetado para inserir anúncios nos resultados de pesquisa, bem como adicionar extensões de navegador maliciosas.
De acordo com o relatório Gadgets360, no blog Microsoft ele diz que de maio a setembro de 2020, a empresa registrou centenas de milhares de detecções de malware Adrozek em todo o mundo. A gigante da tecnologia até rastreou 159 domínios exclusivos, cada um contendo uma média de 17 URLs exclusivos. Este, por sua vez, continha, em média, mais de 300 amostras diferentes de malware polimórfico. O principal objetivo do malware é direcionar os usuários a sites relacionados e até mesmo mostrar-lhes anúncios, adicionando-os aos resultados de pesquisa.
Além disso, o malware consegue isso adicionando silenciosamente outras extensões de navegador maliciosas. Isso altera as configurações do navegador e permite que anúncios sejam inseridos em páginas da web onde, de outra forma, não seriam encontrados. Esses anúncios podem então ser encontrados em cima de outros anúncios legítimos do mecanismo de pesquisa e também modificam a DLL de cada navegador-alvo. Em termos simples, pode incluir medidas de segurança do navegador.
De acordo com um pesquisador da Microsoft, “Embora cada navegador vise extensões diferentes, o malware adiciona os mesmos scripts maliciosos a essas extensões. No passado, os modificadores do navegador calculavam hashes da mesma forma que os navegadores e atualizavam as configurações de segurança de acordo. Adrozek vai além e corrige a função que aciona a verificação de integridade. "
