Este malware Pacotes de fontes do Chrome está afetando os computadores
Os usuários do Chrome podem ficar mais atentos ao navegar na web hoje, pois a empresa de segurança cibernética NeoSmart Technologies descobriu uma nova maneira inteligente que os hackers estão usando para levar os usuários inconscientemente instalar malware em seus computadores.
Descoberto por Mahmoud Al-Qudsi, a tentativa conta com usando JavaScript para substituir o texto normal por símbolos mal-interpretados e jargões. este "hackear" então solicitar ao usuário que atualize o "Pacote de idiomas do Chrome".
Clicando no "Atualizar" botão faria com que o site para baixar um arquivo chamado "Chrome Font v7.5.1.exe" que é um malware disfarçado. O que acontece a seguir é bastante simples: o usuário abre o ".Exe" arquivo e instala-lo em sua máquina, e a máquina está agora comprometida, dando acesso a hackers.
Enquanto o ataque inteiro é bastante convincente, Existem algumas falhas gritantes que este ataque tem. A primeira grande falha é que a caixa de diálogo para o ataque é codificado para exibir a versão 53 do Chrome, Assim, aqueles que estão bem cientes da versão do Chrome que estão executando imediatamente perceberão que algo está errado.
Além disso, baixando o "Pacote de fontes do Chrome" faria com que o navegador Chrome sinalizasse o download como "não sendo baixado com muita frequência", embora o Chrome não sinalize ativamente o arquivo como malicioso.
Finalmente, todo o processo de download e execução do arquivo é deturpado entre o diálogo pop-up que acompanha e o processo real, como discrepâncias no nome do arquivo, bem como um prompt do UAC inexistente.
Curiosamente, este malware em particular conseguiu evitar as verificações do Windows Defender e do Chrome. Além disso, o VirusTotal revela que o malware em si poderia ser uma nova criação, considerando o fato de que apenas 9 de 57 scanners antivírus podem identificar o malware graças à heurística.
Enquanto isso, a melhor maneira de impedir que seu dispositivo seja comprometido é evite executar executáveis de fontes que parecem suspeitas.
