Hvad gør WoofLocker Malware ved din computer?

Cybersikkerhedseksperter har afsløret en opgraderet version af WoofLocker, et sofistikeret værktøjssæt designet til teknisk support-svindel. Denne ondsindede software, også kendt som 404Browlock, fungerer ved at omdirigere brugere til falske browserskabe via et komplekst trafikomdirigeringsskema.

Angrebet starter med JavaScript skjult på kompromitterede websteder, der udfører anti-bot og trafiktjek. Hvis det lykkes, serverer det JavaScript-kode skjult i et PNG-billede. Hvis en bruger anses for uinteressant eller en bot, vises en godartet PNG-fil.

Hvad og hvem målretter WoofLocker?

WoofLocker er primært rettet mod voksne websteder og gør brug af hostingudbydere i Bulgarien og Ukraine for ekstra beskyttelse. Målet med browserskabe som WoofLocker er at narre ofre til at søge hjælp til falske computerproblemer og få fjernadgang til svigagtige formål.

Trods bestræbelser på at spore dens oprindelse, forbliver trusselsaktøren undvigende. WoofLocker har vedligeholdt sin ondsindede infrastruktur i årevis, hvilket tilbyder stabilitet og minimal vedligeholdelse. Denne kampagnes seneste iteration bruger sofistikerede teknikker til at skelne rigtige browsere fra virtuelle maskiner, hvilket gør det udfordrende at bekæmpe.

Ud over WoofLocker er der opstået en ny skadelig infektionskæde, som lokker brugere, der søger efter fjernadgangsværktøjer, til at installere ondsindet software via svigagtige annoncer på søgemaskiner.

Disse trusler fremhæver behovet for robuste cybersikkerhedsforanstaltninger, da ondsindede aktører fortsætter med at udvikle deres taktik for at bedrage og udnytte intetanende ofre.