劫持Chrome，Edge和Firefox浏览器。如果您发现您的浏览器经常显示一些“异常”的信息，在浏览页面上显示广告时，您应该意识到，这可能是您的计算机无意中下载了恶意软件。微软今天警告说，新型恶意软件将感染用户。设备，然后修改浏览器及其设置，以便在搜索结果页面中秘密插入广告。这位网站管理员的家得知，这种名为Adrozek的恶意软件至少从2020年5月开始活跃，并于今年8月达到顶峰，当时它每天控制着30,000多名用户的浏览器。微软安全研究小组在今天的一份报告中认为，被感染用户的数量实际上要高得多。在2020年5月至2020年9月之间，他们发现了“数十万”全球的Adrozek装置。其中，受害者最集中的地方似乎是欧洲，其次是南亚和东南亚。具体而言，自2020年5月以来，Microsoft已跟踪159个托管Adrozek安装程序的域。每个域名平均托管17,300个动态生成的URL，每个URL托管15,300个以上动态生成的Adrozek安装程序。微软表示，该恶意软件当前通过经典的“网络钓鱼”传播。方法。黑客将用户从合法网站重定向到可疑域，并诱使他们安装恶意软件。一旦安装在计算机上，该恶意软件将自动识别本地安装的浏览器，包括Microsoft Edge，Google Chrome，MozillaFirefox和Yandex浏览器。如果在受感染的主机上找到了这些浏览器，则恶意软件将尝试通过修改浏览器的应用程序数据文件夹来强制安装扩展程序。更狡猾的是，为了确保浏览器的安全功能不会启动并检测到异常，Adrozek还修改了一些浏览器DLL文件以更改浏览器的设置并禁用安全功能。 Adrozek的秘密篡改功能包括：禁用浏览器更新，禁用文件完整性检查，禁用安全浏览，注册和激活他们在上一步中添加的扩展，允许恶意扩展以隐身模式运行，而无需运行扩展获得适当的权限在工具栏中隐藏扩展，修改浏览器的默认主页，修改浏览器的默认搜索引擎，所有这些小的操作都有一个简单的最终目标。它们都是供Adrozek在搜索结果页面中插入广告的。恶意软件团伙将流量引向广告和流量推荐。取得收入的程序。更糟的是，在Firefox上，Adrozek还包括一个辅助功能，该功能可以从浏览器中提取凭证（例如密码）并将数据上传到攻击者的服务器。 Microsoft解决此问题的建议是，如果最终用户在设备上发现此类威胁，则应重新安装其浏览器。关于该问题是否可以完全解决，该官员没有给出具体解释。