TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
ChromeLoader เป็นมัลแวร์ที่มีจุดประสงค์ในการ Hijack บราวน์เซอร์ของผู้ใช้ที่น่าจับตา เนื่องจากความสามารถด้านการฝังตัวยาวนาน และจำนวนที่พบมากขึ้นเรื่อยๆ
ผู้เชี่ยวชาญจาก Red Canary พบว่า ChromeLoader จะมากับไฟล์ ISO อันตรายที่แฝงตัวเป็นเกมหรือซอฟต์แวร์เถื่อน โดยผู้ใช้อาจนำมาจาก Torrent เว็บอันตราย หรือแม้กระทั่งการโปรโมตผ่านทวิตเตอร์ เมื่อเหยื่อทำการ Mount ISO จะพบกับโปรแกรมที่อ้างว่าเป็น Crack หรือ Keygen ที่ชื่อ ‘CS_Installer.exe’ ทั้งหมดนี้นำไปสู่การลอบรันคำสั่ง PowerShell เพื่อดาวน์โหลด ChromeLoader เข้ามาสู่ Google Chrome Extension
หน้าที่ต่อไปก็คือ PowerShell จะลบการตั้งค่างานปล่อยให้ Chrome ที่ติดเชื้อได้ถูกมัลแวร์ฝังเอาไว้แทรกแซงผลค้นหาจาก Search Engine หรือแสดงโฆษณาไม่พึงประสงค์ต่างๆ อย่างไรก็ดีคนร้ายเบื้องหลัง ChromeLoader ไม่ได้ตั้งเป้าแค่ Windows เท่านั้น ในฝั่งของผู้ใช้ macOS เองก็โดนได้เช่นกันทั้ง Chrome และ Safari ด้วยแต่จะอยู่ในรูปแบบที่ประมวลผลกับ macOS เช่น จากไฟล์ ISO ก็ใช้เป็น DMG (Apple Disk Image) และจาก PowerShell ก็เปลี่ยนเป็น Bash Script ซึ่งอีกความน่าสนใจคือคนร้ายได้ทำการฝังตัวบน macOS ด้วยการแฝงตัวในไดเรกทอรี /Library/LaunchAgents ที่เมื่อผู้ใช้ล็อกอินเข้ามา Bash Script จะสามารถทำงานต่อไป
