Co złośliwe oprogramowanie WoofLocker robi na twoim komputerze?

Eksperci ds. cyberbezpieczeństwa odkryli ulepszoną wersję WoofLocker, wyrafinowanego zestawu narzędzi przeznaczonego do oszustw związanych z pomocą techniczną. To złośliwe oprogramowanie, znane również jako 404Browlock, działa poprzez przekierowywanie użytkowników do fałszywych blokad przeglądarki za pomocą złożonego schematu przekierowania ruchu.

Atak rozpoczyna się od JavaScriptu ukrytego w zaatakowanych witrynach internetowych, przeprowadzając kontrolę antybotów i kontroli ruchu. Jeśli się powiedzie, wyświetla kod JavaScript ukryty w obrazie PNG. Jeśli użytkownik zostanie uznany za nieinteresującego lub za bota, zostanie wyświetlony nieszkodliwy plik PNG.

Co i kto jest celem WoofLocker?

WoofLocker atakuje przede wszystkim strony internetowe dla dorosłych, korzystając z usług dostawców hostingu w Bułgarii i na Ukrainie w celu dodatkowej ochrony. Celem blokad przeglądarki, takich jak WoofLocker, jest nakłonienie ofiar do szukania pomocy w przypadku fałszywych problemów z komputerem i uzyskania zdalnego dostępu w nieuczciwych celach.

Pomimo wysiłków mających na celu prześledzenie jego pochodzenia, cyberprzestępca pozostaje nieuchwytny. WoofLocker od lat utrzymuje swoją złośliwą infrastrukturę, oferując stabilność i minimalną konserwację. Najnowsza iteracja tej kampanii wykorzystuje wyrafinowane techniki, aby odróżnić prawdziwe przeglądarki od maszyn wirtualnych, co utrudnia walkę.

Oprócz WoofLocker pojawił się nowy łańcuch infekcji złośliwych reklam, wabiący użytkowników poszukujących narzędzi do zdalnego dostępu do instalowania złośliwego oprogramowania za pośrednictwem oszukańczych reklam w wyszukiwarkach.

Zagrożenia te podkreślają potrzebę solidnych środków bezpieczeństwa cybernetycznego, ponieważ złośliwi aktorzy wciąż rozwijają swoje taktyki, aby oszukiwać i wykorzystywać niczego niepodejrzewające ofiary.