Microsoft advierte sobre el ataque del adware Adrozek

Microsoft ha emitido un aviso sobre un esfuerzo concertado para difundir Adrozek, una nueva pieza de adware que está siendo distribuida por actores de amenazas grandes y bien organizados.

Microsoft advierte que el modificador del navegador "agrega extensiones de navegador, modifica una DLL específica por navegador de destino y cambia la configuración del navegador para insertar anuncios adicionales no autorizados en las páginas web".

El malware se está propagando por 159 dominios únicos y notas de Microsoft:

El efecto previsto es que los usuarios, al buscar ciertas palabras clave, hagan clic sin darse cuenta en estos anuncios insertados por malware, que conducen a páginas afiliadas. Los atacantes ganan a través de programas de publicidad de afiliados, que pagan por la cantidad de tráfico referido a páginas afiliadas patrocinadas.

Microsoft dice que además de agregar anuncios adicionales a sus resultados de búsqueda, Adrozek también intenta robar las credenciales de su navegador.

Microsoft dice que entre mayo y septiembre de 2020, registraron cientos de miles de encuentros con el malware Adrozek en todo el mundo, con una gran concentración en Europa y en el sur y sureste de Asia.

El malware Adrozek se instala en los dispositivos a través de descargas no autorizadas y cada descarga está muy ofuscada para intentar evadir la detección. Una vez en su PC, realiza cambios en ciertas extensiones del navegador. En Google Chrome, el malware generalmente modifica "Chrome Media Router", una de las extensiones predeterminadas del navegador, pero también se han involucrado diferentes extensiones. Luego se conecta al servidor del atacante para obtener secuencias de comandos adicionales, que son responsables de inyectar anuncios en los resultados de búsqueda.

También intenta modificar la configuración de seguridad del navegador para intentar no ser detectado y desactiva las actualizaciones automáticas del navegador.

Microsoft señala que estos comportamientos complejos, y el hecho de que la campaña usa malware polimórfico, requieren protecciones que se centren en identificar y detectar comportamientos maliciosos y que Microsoft Defender Antivirus, la solución de protección de puntos finales integrada en Windows 10, usa aprendizaje automático basado en el comportamiento. -detecciones potenciadas que pueden bloquear Adrozek.

Más información sobre Androzek en Microsoft esta página.

vía lecturas oscuras