«Dr.Web» hat einen gefährlichen Backdoor entdeckt, der sich als Update für Chrome tarnt.

Der Entwickler von Antivirenlösungen «Doctor Web» informiert über die Entdeckung eines gefährlichen Backdoors, das von Kriminellen als Update für den beliebten Browser Google Chrome verbreitet wird. Berichten zufolge sind bereits über 2.000 Personen Opfer der Cyberkriminellen geworden, und die Zahl steigt weiter.

Laut dem Viruslabor «Doctor Web» nutzen die Täter zur Maximierung ihrer Reichweite Ressourcen basierend auf dem CMS WordPress — von Nachrichtenblogs bis hin zu Unternehmensportalen, bei denen es Hackern gelungen ist, administrative Zugänge zu erlangen. In den Code der kompromittierten Seiten wurde ein JavaScript-Skript eingebettet, das die Benutzer auf eine Phishing-Website umleitet, die sich als offizielle Ressource von Google tarnt (siehe Screenshot oben).

Mit Hilfe des Backdoors erhalten die Täter die Möglichkeit, auf infizierte Geräte 'nützliche' Lasten in Form von schädlichen Anwendungen zu übertragen. Dazu gehören: der Keylogger X-Key Keylogger, der Styler Predator The Thief und ein Trojaner für die Fernsteuerung über das RDP-Protokoll.

Um unangenehme Vorfälle zu vermeiden, empfehlen die Experten von „Doctor Web“, im Internet äußerst vorsichtig zu sein und den in vielen modernen Browsern integrierten Phishing-Schutz nicht zu ignorieren.

Quelle: 3dnews.ru