A Microsoft biztonsági blogján egy már több hónap óta zajló igen kiforrott hackertámadásra hívja fel a webezők figyelmét. Az akció keretében a kiberbűnözők rosszindulatú kiterjesztésekkel fertőzik meg a gyanútlan Chrome-, Edge- és Firefox-felhasználók gépeit, amin keresztül aztán adatokat lopnak tőlük, sőt, hamis reklámok megjelenítésével is pénzt próbálnak csinálni belőlük.
Az Adrozek kártevő fertőzési és működési mechanizmusa
Az Adrozek ugyanakkor nem egy biztonsági rések keresztül terjed, hanem legtöbbször maguk a felhasználók töltik le azt szándékosan – persze azért, mert az valamilyen számukra hasznosnak tűnő szolgáltatást kínálni látszó programnak álcázza magát. Valójában azonban a trójai telepítését követően az ellopja a felhasználók a böngészőben tárolt jelszavait, majd módosítja a szoftverek működését is, kiiktatva azok biztonsági mechanizmusait.
Ha mindez nem lenne elég, az Adrozek ezek után még hamis reklámokat is elkezd beszúrni a weboldalakba, hogy ezeken keresztül próbáljon meg pénzt csinálni az áldozatául esett felhasználókból gazdái számára.
Az igazi nagy problémát azonban az képezi, hogy a kártevőt a biztonsági szoftverek legtöbbje nem tudja felismerni, mert az egy ún. polimorfikus technika segítségével folyamatosan változtatja működését és paramétereit, és gyakorlatilag minden áldozatára egy egyedi, a többiektől eltérő kódot tölt le. Ráadásul a kémprogram folyamatosan változtatja a működésében felhasznált tartományneveket és IP-címeket is, amik rendkívül nehézzé ha ugyan nem lehetetlenné teszi blokkolását a hálózati infrastruktúra szintjén is.
A Microsoft szerint mivel az ilyen jellegű, nehezen blokkolható és felismerhető kártevők és támadások egyre gyakoribbá válnak, hasonló módon egyre fontosabb lesz a Windowsba is beépített Defender Antivirus és a hozzá hasonló biztonsági szoftverek használata, amik nem az adott esetben folyamatosan változó és így szinte felismerhetetlen kód, hanem a viselkedés alapján, mesterséges intelligencia segítségével detektálják a behatolásokat és veszik észre a kártevőket.
Ezen kívül a cég arra hívja fel a figyelmet, hogy a Microsoft Edge-be is beépített SmartScreen technológia is hatékonyan akadályozhatja meg a felhasználókat a káros szoftverek letöltésében és telepítésében, de persze az operációs rendszer és a használt más szoftverek frissítését sem szabad elhanyagolni.
