ChromeLoader 맬웨어가 전 세계로 확산되어 Windows와 Mac을 모두 공격합니다.

이번 달에는 ChromeLoader 맬웨어가 올해 초부터 꾸준히 큰 피해를 입힌 뒤 그 수가 증가하고 있습니다. 이로 인해 브라우저 하이재킹이 광범위한 위협이 되었습니다.

ChromeLoader는 피해자의 웹 브라우저 설정을 수정하여 정크웨어를 광고하는 검색 결과를 표시하고, 가짜 설문 조사 사이트에서 자동 실행을 실행하고, 가짜 경품을 제공하고, 성인 게임과 데이트 사이트를 광고하는 브라우저 하이재커 유형입니다.

이 맬웨어를 만든 사람들은 제휴 마케팅 시스템을 통해 재정적 이익을 얻습니다.

이런 유형의 맬웨어는 많지만 ChromeLoader는 PowerShell 을 공격적으로 남용하여 지속성, 규모 및 감염 경로가 강한 것이 특징입니다.

PowerShell 남용

2월부터 ChromeLoader의 활동을 추적해 온 Red Canary의 연구원에 따르면, 운영자는 악성 ISO 아카이브 파일을 사용하여 피해자를 맬웨어에 감염시킵니다.

일반적으로 악성 ISO 파일은 피해자가 직접 다운로드하여 활성화할 수 있도록 크랙된 소프트웨어나 게임으로 위장되어 있습니다. 트위터에는 악성코드 다운로드 페이지로 바로 연결되는 QR 코드가 있는 크랙된 안드로이드 게임을 홍보하는 광고도 있습니다.

ChromeLoader 맬웨어가 전 세계로 확산되어 Windows와 Mac을 모두 공격합니다.
ChromeLoader가 실행되는 방법

사용자가 악성 ISO 파일을 두 번 클릭하면 가상 CD-ROM 드라이브로 마운트됩니다. 여기에는 .exe 확장자를 가진 실행 파일이 포함됩니다. 이 명령을 실행하면 ChromeLoader가 트리거되고 PowerShell 명령을 디코딩하여 원격 리소스 캐시 파일을 가져와 Google Chrome 확장 프로그램으로 로드할 수 있습니다 .

작업이 완료되면 PowerShell은 브라우저에 은밀히 침투하여 검색 결과를 조작하고 기타 작업을 수행할 수 있는 확장 프로그램을 통해 Chrome을 감염시킨 예약된 작업을 삭제합니다.

macOS도 취약합니다

ChromeLoader를 개발한 사람들은 macOS를 실행하는 컴퓨터도 타깃으로 삼습니다. 그들은 macOS에서 실행되는 Chrome과 Safari를 모두 조작하고 싶어합니다.

macOS의 감염 경로는 Windows와 비슷하지만, ISO 대신 Apple 운영 체제에서 흔히 사용되는 형식인 DMG(Apple Disk Image) 파일을 사용합니다.

ChromeLoader 맬웨어가 전 세계로 확산되어 Windows와 Mac을 모두 공격합니다.
ChromeLoader의 Bash 파일에서 실행할 명령

또한, macOS의 ChromeLoader 변형은 설치 프로그램을 실행하는 대신 설치 프로그램의 bash 스크립트를 사용하여 "private/var/tmp" 디렉토리에 ChromeLoader 확장 프로그램을 다운로드하고 압축을 풉니다.

가능한 한 오랫동안 현재 상태를 유지하기 위해 ChromeLoader는 환경 설정 파일('plist')을 '/Library/LaunchAgents' 폴더에 추가합니다. 이렇게 하면 사용자가 그래픽 세션에 로그인할 때마다 ChromeLoader Bash 스크립트가 계속 실행될 수 있습니다.

확장 프로그램을 확인하고 삭제하려면 다음 지침을 따르세요.

또한, 다른 브라우저 설정을 확인하여 이상한 점이 있는지 확인할 수도 있습니다. 이상한 설정을 발견하면 원래 모드로 복원하여 문제를 해결하세요.

Sign up and earn $1000 a day ⋙

Leave a Comment

일반 TV와 스마트 TV의 차이점

일반 TV와 스마트 TV의 차이점

스마트 TV는 정말로 세상을 휩쓸었습니다. 이렇게 많은 뛰어난 기능과 ​​인터넷 연결 덕분에 기술은 우리가 TV를 시청하는 방식을 바꾸어 놓았습니다.

왜 냉동고에는 조명이 없는데 냉장고에는 조명이 있나요?

왜 냉동고에는 조명이 없는데 냉장고에는 조명이 있나요?

냉장고는 가정에서 흔히 볼 수 있는 가전제품이다. 냉장고는 보통 2개의 칸으로 구성되어 있는데, 냉장실은 넓고 사용자가 열 때마다 자동으로 켜지는 조명이 있는 반면, 냉동실은 좁고 조명이 없습니다.

Wi-Fi 속도를 저하시키는 네트워크 혼잡을 해결하는 2가지 방법

Wi-Fi 속도를 저하시키는 네트워크 혼잡을 해결하는 2가지 방법

Wi-Fi 네트워크는 라우터, 대역폭, 간섭 외에도 여러 요인의 영향을 받지만 네트워크를 강화하는 몇 가지 스마트한 방법이 있습니다.

Tenorshare Reiboot를 사용하여 데이터 손실 없이 iOS 17에서 iOS 16으로 다운그레이드하는 방법

Tenorshare Reiboot를 사용하여 데이터 손실 없이 iOS 17에서 iOS 16으로 다운그레이드하는 방법

휴대폰에서 안정적인 iOS 16으로 돌아가려면 iOS 17을 제거하고 iOS 17에서 16으로 다운그레이드하는 기본 가이드는 다음과 같습니다.

매일 요구르트를 먹으면 몸에 어떤 일이 일어날까요?

매일 요구르트를 먹으면 몸에 어떤 일이 일어날까요?

요거트는 정말 좋은 음식이에요. 매일 요구르트를 먹는 것이 좋은가요? 매일 요구르트를 먹으면, 몸에 어떤 변화가 있을까요? 함께 알아보죠!

어떤 종류의 쌀이 건강에 가장 좋은가요?

어떤 종류의 쌀이 건강에 가장 좋은가요?

이 기사에서는 가장 영양가 있는 쌀 종류와 어떤 쌀을 선택하든 건강상의 이점을 극대화하는 방법에 대해 설명합니다.

아침에 제 시간에 일어나는 방법

아침에 제 시간에 일어나는 방법

수면 일정과 취침 루틴을 정하고, 알람 시계를 바꾸고, 식단을 조절하는 것은 더 나은 수면을 취하고 아침에 제때 일어나는 데 도움이 되는 몇 가지 방법입니다.

Rent Please!를 플레이하기 위한 팁 초보자를 위한 집주인 시뮬레이션

Rent Please!를 플레이하기 위한 팁 초보자를 위한 집주인 시뮬레이션

임대해 주세요! Landlord Sim은 iOS와 Android에서 플레이할 수 있는 모바일 시뮬레이션 게임입니다. 여러분은 아파트 단지의 집주인 역할을 하며 아파트 내부를 업그레이드하고 세입자가 입주할 수 있도록 준비하여 임대를 시작하게 됩니다.

최신 욕실 타워 디펜스 코드 및 코드 입력 방법

최신 욕실 타워 디펜스 코드 및 코드 입력 방법

욕실 타워 디펜스 Roblox 게임 코드를 받고 신나는 보상을 받으세요. 이들은 더 높은 데미지를 지닌 타워를 업그레이드하거나 잠금 해제하는 데 도움이 됩니다.

변압기의 구조, 기호 및 동작 원리

변압기의 구조, 기호 및 동작 원리

변압기의 구조, 기호, 동작 원리에 대해 가장 정확한 방법으로 알아보겠습니다.

AI가 스마트 TV를 더욱 개선하는 4가지 방법

AI가 스마트 TV를 더욱 개선하는 4가지 방법

더 나은 화질과 음질, 음성 제어 등 AI 기반 기능 덕분에 스마트 TV가 훨씬 더 좋아지고 있습니다!

ChatGPT가 DeepSeek보다 나은 이유

ChatGPT가 DeepSeek보다 나은 이유

처음에 사람들은 DeepSeek에 큰 기대를 걸었습니다. ChatGPT의 강력한 경쟁자로 마케팅되는 AI 챗봇으로서, 지능적인 채팅 기능과 경험을 약속합니다.

Fireflies.ai를 만나보세요: 여러분의 업무 시간을 절약해주는 무료 AI 비서

Fireflies.ai를 만나보세요: 여러분의 업무 시간을 절약해주는 무료 AI 비서

다른 필수 사항을 적다 보면 중요한 세부 사항을 놓치기 쉽고, 채팅하면서 메모를 하려고 하면 주의가 산만해질 수 있습니다. Fireflies.ai가 해결책입니다.

마인크래프트에서 악솔로틀 키우는 법, 마인크래프트 도롱뇽 길들이는 법

마인크래프트에서 악솔로틀 키우는 법, 마인크래프트 도롱뇽 길들이는 법

Axolot Minecraft는 플레이어가 사용법을 안다면 수중에서 작업할 때 큰 도움이 될 것입니다.

A Quiet Place: The Road Ahead PC 게임 구성

A Quiet Place: The Road Ahead PC 게임 구성

'콰이어트 플레이스: 더 로드 어헤드'의 구성은 상당히 높은 평가를 받고 있으므로, 다운로드하기로 결정하기 전에 구성을 고려해야 합니다.