Vad gör WoofLocker Malware med din dator?

Cybersäkerhetsexperter har avslöjat en uppgraderad version av WoofLocker, en sofistikerad verktygslåda designad för teknisk supportbedrägeri. Denna skadliga programvara, även känd som 404Browlock, fungerar genom att omdirigera användare till falska webbläsarskåp via ett komplext trafikomdirigeringsschema.

Attacken börjar med JavaScript gömt på komprometterade webbplatser, utför antibot- och trafikkontroller. Om den lyckas, visar den JavaScript-kod gömd i en PNG-bild. Om en användare anses ointressant eller en bot, visas en godartad PNG-fil.

Vad och vem riktar sig WoofLocker på?

WoofLocker riktar sig främst till webbplatser för vuxna och använder sig av värdleverantörer i Bulgarien och Ukraina för extra skydd. Målet med webbläsarskåp som WoofLocker är att lura offer att söka hjälp för falska datorproblem och få fjärråtkomst i bedrägliga syften.

Trots ansträngningar att spåra dess ursprung förblir hotaktören svårfångad. WoofLocker har upprätthållit sin skadliga infrastruktur i åratal och erbjuder stabilitet och minimalt underhåll. Den här kampanjens senaste iteration använder sofistikerade tekniker för att skilja riktiga webbläsare från virtuella maskiner, vilket gör det utmanande att bekämpa.

Förutom WoofLocker har en ny malvertiserande infektionskedja uppstått som lockar användare som söker efter verktyg för fjärråtkomst att installera skadlig programvara via bedrägliga annonser på sökmotorer.

Dessa hot framhäver behovet av robusta cybersäkerhetsåtgärder, eftersom illvilliga aktörer fortsätter att utveckla sin taktik för att lura och utnyttja intet ont anande offer.