Овај Цхроме фонт пакети штетни је на рачунаре

Корисници Цхроме-а можда ће желети да буду још опрезнији приликом прегледавања интернета данас, јер је компанија за интернетску безбедност НеоСмарт Тецхнологиес открила лукав нови начин на који хакери користе кориснике несвесно инсталирати малваре на своје рачунаре.

Први пут откривен од стране Махмуда Ал-Кудси, покушај се ослања користећи ЈаваСцрипт да замени нормалан текст погрешно кодираним симболима и бесмислицама. Ово "хацк" би затим упутио корисника да ажурира "Цхроме језички пакет".

Кликом на "Ажурирање" дугме би изазвало преузимање веб сајта "Цхроме Фонт в7.5.1.еке" који је прерушен злонамерни софтвер. Оно што се даље дешава је прилично једноставно: корисник отвара ".еке" фајл и инсталира га на своју машину, а машина је сада компромитована, дајући хакерима приступ њој.

Док цијели напад је прилично увјерљив, постоји неколико очигледних мана које овај напад има. Први велики недостатак је да је дијалог бок за напад хард кодиран за приказ верзије 53 Цхроме-а, тако да они који су добро упознати са верзијом Цхроме-а који тренутно покрећу одмах ће осјетити да је нешто искључено.

Поврх тога, скидање "Цхроме Пацк Пацк" би узроковало да прегледач Цхроме означава преузимање као "не преузима се често", иако Цхроме не означава датотеку као злонамерну.

Коначно, читав процес преузимања и извршавања Датотека је погрешно приказана између пратећег искачућег дијалога и стварног процеса, као што су разлике у имену датотеке, као и непостојећи УАЦ промпт.

Занимљиво је да овај малваре има успели су да избегну и скенирање програма Виндовс Дефендер и Цхроме. Осим тога, ВирусТотал открива да је сам малваре могао бити нова креација, с обзиром на чињеницу да је то само 9 од 57 антивирусних скенера могло би да идентификује малваре захваљујући хеуристици.

У међувремену, најбољи начин да спречите компромитирање уређаја је да избегавајте покретање извршних датотека из извора који се чине мутним.