Вредоносные программы в Google Chrome: как фальшивые ошибки могут запустить PowerShell-скрипты на вашем компьютере

Новая кампания распространения вредоносных программ использует поддельные ошибки Google Chrome, Word и OneDrive, чтобы обмануть пользователей и заставить их запустить вредоносные "исправления" PowerShell, которые устанавливают вредоносное ПО.

Угроза также используется несколькими хакерскими группами, включая тех, кто стоит за ClearFake, новым кластером атак под названием ClickFix и угрозой TA571, известной своими спам-рассылками, приводящими к инфицированию вредоносным ПО и шифровальщиками.

Прошлые атаки ClearFake использовали всплывающие окна на веб-сайтах, которые подталкивали посетителей установить поддельное обновление браузера, которое устанавливало вредоносное ПО.

Теперь злоумышленники также используют JavaScript в HTML-вложениях и скомпрометированные веб-сайты для новых атак. Однако теперь всплывающие окна показывают поддельные ошибки Google Chrome, Microsoft Word и OneDrive.

Эти ошибки побуждают посетителя нажать кнопку, чтобы скопировать "исправление" PowerShell в буфер обмена, а затем вставить и запустить его в диалоговом окне Run или в командной строке PowerShell.