ChromeLoader adlı kötü amaçlı yazılımın, yılbaşından bu yana istikrarlı bir şekilde yarattığı tahribatın ardından bu ay sayıları artıyor. Bu durum tarayıcı korsanlığını yaygın bir tehdit haline getiriyor.
ChromeLoader, kurbanın web tarayıcısı ayarlarını, çöp yazılım reklamı yapan, sahte anket sitelerinde otomatik çalıştırmalar yapan, sahte hediyeler veren ve yetişkin oyunları ve flört sitelerinin reklamını yapan arama sonuçlarını gösterecek şekilde değiştirebilen bir tür tarayıcı korsanıdır.
Bu kötü amaçlı yazılımın arkasındakiler, bir ortaklık pazarlama sistemi aracılığıyla finansal çıkar elde edecekler.
Bu türden pek çok kötü amaçlı yazılım bulunuyor, ancak ChromeLoader, PowerShell'i agresif bir şekilde kötüye kullanması nedeniyle kalıcılığı, ölçeği ve enfeksiyon yoluyla öne çıkıyor.
PowerShell Kötüye Kullanımı
Şubat ayından bu yana ChromeLoader'ın faaliyetlerini izleyen Red Canary araştırmacılarına göre, operatörler kurbanları kötü amaçlı yazılımlarla enfekte etmek için kötü amaçlı bir ISO arşiv dosyası kullanıyor.
Kötü amaçlı ISO dosyaları genellikle kurbanların indirip etkinleştirebileceği kırık yazılım veya oyun kılığına girer. Twitter'da, doğrudan kötü amaçlı yazılım indirme sayfalarına yönlendiren QR kodlu, kırılmış Android oyunlarının reklamları bile var.
Kullanıcı kötü amaçlı ISO dosyasına çift tıkladığında, dosya sanal CD-ROM sürücüsü olarak bağlanıyor. İçerisinde .exe uzantılı çalıştırılabilir dosyalar bulunacaktır. Çalıştırıldığında ChromeLoader'ı tetikleyecek ve uzak bir kaynak önbellek dosyasını alıp onu bir Google Chrome uzantısı olarak yükleme yeteneğine sahip bir PowerShell komutunu kodlayacaktır .
İşlem tamamlandığında PowerShell, tarayıcıya sessizce sızabilen ve arama sonuçlarını değiştirebilen ve diğer eylemleri gerçekleştirebilen bir uzantıyla Chrome'u enfekte eden zamanlanmış görevleri silecektir.
macOS da savunmasızdır
ChromeLoader'ın arkasındaki kişiler macOS çalıştıran bilgisayarları da hedefliyor. macOS'ta çalışan Chrome ve Safari'yi manipüle etmek istiyorlar .
macOS'taki enfeksiyon zinciri Windows'takine benzer, ancak ISO'lar yerine Apple'ın işletim sisteminde daha yaygın bir format olan DMG (Apple Disk Image) dosyaları kullanılır.
Ayrıca, macOS'taki ChromeLoader sürümü, yükleyiciyi çalıştırmak yerine, yükleyicinin bash betiğini kullanarak "private/var/tmp" dizinindeki ChromeLoader uzantısını indirir ve açar.
Mümkün olduğunca uzun süre mevcut kalmak için ChromeLoader, '/Library/LaunchAgents' klasörüne bir tercihler dosyası ('plist') ekleyecektir. Bu, bir kullanıcı grafiksel bir oturuma her giriş yaptığında ChromeLoader Bash betiğinin sürekli olarak çalışabilmesini sağlar.
Uzantıları kontrol etmek ve silmek için şu talimatları izleyin:
Ayrıca, olağan dışı bir durum olup olmadığını görmek için diğer tarayıcı ayarlarınızı da kontrol edebilirsiniz. Eğer garip bir ayar bulursanız, sorunu çözmek için orijinal moduna geri yükleyin.
Öğrencilerin çalışmaları için belirli bir dizüstü bilgisayara ihtiyaçları vardır. Bu dizüstü bilgisayar, seçtikleri bölümde iyi performans gösterecek kadar güçlü olmasının yanı sıra, tüm gün yanınızda taşıyabileceğiniz kadar kompakt ve hafif olmalıdır.
Windows 10'a yazıcı eklemek basittir, ancak kablolu cihazlar için süreç kablosuz cihazlardan farklı olacaktır.
Bildiğiniz gibi RAM, bir bilgisayarda çok önemli bir donanım parçasıdır; verileri işlemek için bellek görevi görür ve bir dizüstü bilgisayarın veya masaüstü bilgisayarın hızını belirleyen faktördür. Aşağıdaki makalede, WebTech360, Windows'ta yazılım kullanarak RAM hatalarını kontrol etmenin bazı yollarını anlatacaktır.
Akıllı televizyonlar gerçekten dünyayı kasıp kavurdu. Teknolojinin sunduğu pek çok harika özellik ve internet bağlantısı, televizyon izleme şeklimizi değiştirdi.
Buzdolapları evlerde sıkça kullanılan cihazlardır. Buzdolapları genellikle 2 bölmeden oluşur, soğutucu bölme geniştir ve kullanıcı her açtığında otomatik olarak yanan bir ışığa sahiptir, dondurucu bölme ise dardır ve hiç ışığı yoktur.
Wi-Fi ağları, yönlendiriciler, bant genişliği ve parazitlerin yanı sıra birçok faktörden etkilenir; ancak ağınızı güçlendirmenin bazı akıllı yolları vardır.
Telefonunuzda kararlı iOS 16'ya geri dönmek istiyorsanız, iOS 17'yi kaldırma ve iOS 17'den 16'ya geri dönme konusunda temel kılavuzu burada bulabilirsiniz.
Yoğurt harika bir besindir. Her gün yoğurt yemek faydalı mıdır? Her gün yoğurt yediğinizde vücudunuzda nasıl değişiklikler olur? Hadi birlikte öğrenelim!
Bu yazıda en besleyici pirinç türleri ve seçtiğiniz pirincin sağlık yararlarından nasıl en iyi şekilde yararlanabileceğiniz ele alınıyor.
Uyku düzeninizi ve uyku vakti rutininizi oluşturmak, çalar saatinizi değiştirmek ve beslenmenizi buna göre ayarlamak, daha iyi uyumanıza ve sabahları zamanında uyanmanıza yardımcı olabilecek önlemlerden birkaçıdır.
Kiralayın Lütfen! Landlord Sim, iOS ve Android'de oynanabilen bir simülasyon mobil oyunudur. Bir apartman kompleksinin ev sahibi olarak oynayacak ve dairenizin içini iyileştirme ve kiracılar için hazır hale getirme amacıyla bir daireyi kiralamaya başlayacaksınız.
Bathroom Tower Defense Roblox oyun kodunu alın ve heyecan verici ödüller için kullanın. Daha yüksek hasara sahip kuleleri yükseltmenize veya kilidini açmanıza yardımcı olacaklar.
Transformatörlerin yapısını, sembollerini ve çalışma prensiplerini en doğru şekilde öğrenelim.
Daha iyi görüntü ve ses kalitesinden ses kontrolüne ve daha fazlasına kadar, bu yapay zeka destekli özellikler akıllı televizyonları çok daha iyi hale getiriyor!
Başlangıçta DeepSeek'e yönelik büyük umutlar vardı. ChatGPT'ye güçlü bir rakip olarak pazarlanan bir yapay zeka sohbet robotu olarak, akıllı sohbet yetenekleri ve deneyimleri vadediyor.
