Extension Trojan Malware: A Growing Threat to Google Chrome and Microsoft Edge Users
En ny våg av skadlig programvara har upptäckts riktad mot användare av Google Chrome och Microsoft Edge genom att installera falska webbläsartillägg via en trojan som distribueras via falska webbplatser. Denna kampanj, som har varit aktiv sedan 2021, utnyttjar imiterade webbplatser som utger sig för att vara populära nedladdningssidor för programvara för att lura intet ont anande användare att ladda ner skadliga installationsprogram.
Table of Contents
Hotlandskapet
Skadlig programvara, som först identifierades av ReasonLabs, sträcker sig från relativt enkla annonsprogramtillägg som kapar sökresultat till mer sofistikerade skript som kan stjäla privat data och utföra obehöriga kommandon på infekterade system. Trojanen har redan påverkat över 300 000 användare, vilket belyser den utbredda effekten av denna kampanj.
Kärnan i detta hot är användningen av malvertising, där angripare skapar liknande webbplatser som marknadsför välkänd programvara som Roblox FPS Unlocker, YouTube, VLC media player, Steam och KeePass. Användare som söker efter dessa program kan lockas att ladda ner en trojan som fungerar som en kanal för att installera skadliga webbläsartillägg.
När de är installerade registrerar dessa digitalt signerade skadliga installatörer en schemalagd uppgift på offrets system, vilket utlöser ett PowerShell-skript för att ladda ner och exekvera ytterligare nyttolaster från en fjärrserver. Dessa nyttolaster inkluderar ändringar av Windows-registret, vilket tvingar fram installationen av tillägg från Chrome Web Store och Microsoft Edge-tillägg. Dessa tillägg används sedan för att kapa sökfrågor på Google och Microsoft Bing och omdirigera dem genom angriparkontrollerade servrar.
Hur skadlig programvara fungerar
De skadliga tilläggen som installeras av den här trojanen är inte lätta att ta bort av användare, även om utvecklarläget är aktiverat. De senaste versionerna av skriptet har blivit ännu farligare genom att ta bort webbläsaruppdateringar, vilket ytterligare förankrar skadlig programvara på infekterade system.
Dessutom lanseras ett lokalt tillägg från en kommando-och-kontroll-server (C2), utrustad med omfattande möjligheter. Den fångar upp alla webbförfrågningar, skickar dem till servern, tar emot kommandon och krypterade skript och injicerar skadlig kod på webbsidor. Skadlig programvara kapar också sökfrågor från populära motorer som Ask.com, Bing och Google, kanaliserar dem genom sina servrar innan de omdirigeras till andra sökmotorer.
Hur man tar bort tillägget Trojan Malware
Om du misstänker att ditt system har äventyrats av denna skadliga programvara är det viktigt att vidta omedelbara åtgärder för att lindra skadan. Följ dessa steg för att ta bort skadlig programvara och återställa ditt system:
- Ta bort den schemalagda uppgiften: Leta upp och ta bort den schemalagda uppgiften som återaktiverar skadlig programvara dagligen.
- Ta bort registernycklar: Öppna Windows-registret och ta bort alla nycklar som är associerade med skadlig programvara.
- Ta bort skadliga filer och mappar: Ta bort följande filer och kataloger från ditt system:
-
C:\Windows\system32\Privacyblockerwindows.ps1 -
C:\Windows\system32\Windowsupdater1.ps1 -
C:\Windows\system32\WindowsUpdater1Script.ps1 -
C:\Windows\system32\Optimizerwindows.ps1 -
C:\Windows\system32\Printworkflowservice.ps1 -
C:\Windows\system32\NvWinSearchOptimizer.ps1(2024 version) -
C:\Windows\system32\kondserp_optimizer.ps1(maj 2024 version) -
C:\Windows\InternalKernelGrid -
C:\Windows\InternalKernelGrid3 -
C:\Windows\InternalKernelGrid4 -
C:\Windows\ShellServiceLog -
C:\windows\privacyprotectorlog -
C:\Windows\NvOptimizerLog
-
Genom att följa dessa steg kan du ta bort skadlig programvara och förhindra ytterligare skador på ditt system. Det rekommenderas dock också att installera och regelbundet uppdatera ett välrenommerat antivirusprogram för att skydda mot framtida hot.
Denna pågående skadliga kampanj tjänar som en påminnelse om de hot som utvecklas i den digitala världen. Genom att vara vaksam och försiktig, särskilt när man laddar ner programvara från okända källor, kan användare skydda sina system från dessa farliga trojaner. Verifiera alltid äktheten av webbplatser och nedladdningar, och håll din säkerhetsprogramvara uppdaterad för att försvara dig mot de senaste hoten.
