Beveiligingsbedrijf Proofpoint heeft vorige maand een zwendel ontdekt die schadelijk script naar Google Chrome voor Windows zou kunnen pushen en uw computer kon infecteren. Een maand later blijft de zwendel ongeadresseerd. Cybersecurity-experts waarschuwen Chrome-gebruikers nu voor de hardnekkige malware in de vorm van een lettertype-update voor de browser.

Het kwaadaardige script richt zich specifiek op onveilige webpagina's door de gecompromitteerde pagina in de geïnfecteerde Chrome-browser te herschrijven. Deze techniek is een vorm van social engineering, waardoor de betreffende webpagina moeilijk leesbaar is, waardoor een neplettertype ontstaat. Aanvallers lokken gebruikers dan naar het downloaden en installeren van de neplettertype-update om het probleem op te lossen. Proofpoint verklaarde de zwendel:

De pagina's worden onleesbaar gemaakt door alle gegevens tussen HTML-tags in een array op te slaan en erover te herhalen om ze te vervangen door "& # 0", wat geen correct ISO-teken is; daarom wordt in plaats daarvan het vervangende teken weergegeven.

Aanvallers presenteren de gebruiker vervolgens een venster met details over het 'probleem' en een 'oplossing'. In werkelijkheid is de veronderstelde oplossing het nepupdatepakket met malware. Het beveiligingsbedrijf heeft toegevoegd:

We denken dat deze campagne op 10 december 2016 is gestart; sinds die tijd is het gedownloade uitvoerbare bestand "Chrome_Font.exe" eigenlijk een soort advertentiefraude-malware die Fleercivet wordt genoemd.

In dit stadium blijven gebruikers niet-geïnfecteerd als ze het gedownloade bestand niet uitvoeren.

Proofpoint zei vorige maand dat hoewel de zwendel niet nieuw was, het opmerkelijk was voor het samenvoegen van social engineering en targeting van Chrome-gebruikers. Het beveiligingsbedrijf waarschuwde voor andere vormen van bedreigingen waarbij aanvallers de menselijke factor konden exploiteren en gebruikers konden misleiden om de malware zelf te laden.

Ben je deze zwendel de afgelopen weken tegengekomen? Hoe ben je daarmee omgegaan? Deel uw mening in de reacties.