Microsoft попередила користувачів про те, що невідомі хакери поширюють шкідливе програмне забезпечення для заробітку на рекламному шахрайстві. Шкідливе ПЗ модифікує Microsoft Edge, Google Chrome, Mozilla Firefox та «Яндекс.браузер». Поширюються вірусне ПЗ сімейства Adrozek, яке модифікує браузер, встановлює певні розширення і змінює налаштування. Мета всього цього – показ користувачам додаткової реклами, яка відображається поверх справжньої сторінки, але виглядає дуже схожою на неї. За рахунок цього користувачі переходять за посиланнями, нічого не підозрюючи. У Firefox шкідливе ПЗ сканує збережені облікові дані та пересилає їх зловмисникам в разі виявлення.
Хакери таким чином заробляють на партнерських рекламних програмах, за умовами яких розмір оплати залежить від обсягу перенаправленого на певні сторінки трафіку. На даний момент користувачів не пересилають на сайти зі шкідливим ПЗ, але в будь-який момент це може змінитися. За даними Microsoft, в серпні 2020 року щодня фіксувалося більше 30 тис. пристроїв, які стали жертвами цих хакерів-шахраїв.
Подібні випадки були й раніше, але цього разу хакерська атака дуже масштабна та чудово спланована. Фахівцям Microsoft вдалося виявити 159 доменів, на кожному з яких в середньому розміщені більше 17 тисяч URL-адрес, кожна з яких веде до більш ніж 15 тисяч зразків шкідливого ПЗ.
Найчастіше атаки Adrozek спостерігають у Європі, Південній та Південно-Східній Азії.
Запобігти цьому може антивірус «Захисник Windows», що поставляється разом з Windows 10, він швидко знаходить та знешкоджує Adrozek. Користувачам, які виявлять у себе це вірусне ПЗ, треба видалити його за допомогою антивірусної програми та перевстановити браузер.
