Το AddScript εισάγει κακόβουλο κώδικα JavaScript

Η Securelist κυκλοφόρησε πρόσφατα μια εις βάθος ματιά σε μερικές από τις πιο διαδεδομένες κακόβουλες επεκτάσεις προγράμματος περιήγησης με τις οποίες έπρεπε να αντιμετωπίσουν οι χρήστες υπολογιστών κατά το πρώτο εξάμηνο του 2022. Μία από αυτές είναι η επέκταση με το όνομα AddScript.

Σύμφωνα με ερευνητές της Securelist, οι επεκτάσεις που ανήκουν στην οικογένεια παραλλαγών του AddScript μπορεί να έχουν κάποιο είδος χρήσιμης λειτουργικότητας ενσωματωμένη σε αυτές, αλλά εκτελούν επίσης μια σειρά από κακόβουλες δραστηριότητες κάτω από την κουκούλα.

Ο κακόβουλος κώδικας που περιέχεται στους κλώνους του AddScript είναι ασαφής. Η επέκταση συνδέεται με τον διακομιστή εντολών και ελέγχου της και λαμβάνει κακόβουλο κώδικα JavaScript από τον διακομιστή. Δεν υπάρχει κανένα ίχνος του πρόσθετου κακόβουλου κώδικα που εκτελείται εκτός από το αυξημένο φόρτο του συστήματος, συγκεκριμένα το φορτίο της CPU.

Τα κακόβουλα ένθετα JavaScript μπορούν να εκτελέσουν διάφορες λειτουργίες, συμπεριλαμβανομένης της αθόρυβης "προβολής" βίντεο στον υπολογιστή του θύματος, δημιουργώντας έσοδα για τον χειριστή AddScript στη διαδικασία. Διαφορετικές παραλλαγές του AddScript εκτελούν γέμιση cookie - γεμίζοντας το πρόγραμμα περιήγησης του θύματος με cookies που συνήθως απορρίπτονται όταν γίνεται κλικ σε έναν σύνδεσμο συνεργάτη.

Ορισμένες επεκτάσεις που διαθέτουν εκδόσεις του AddScript είναι μεταξύ άλλων το "SaveFrom.net helper" και το "Y2Mate – Video Downloader".