Ștergerea acestui program rău intenționat nu îl elimină. S-a mutat în Chrome.
Majoritatea programelor rău intenționate vor să supraviețuiască unei reporniri. Acesta vrea să supraviețuiască propriei ștergeri. Cercetătorii de la Ontinue au publicat analiza unei platforme de furt de date numite Lunex, iar detaliul care sare în ochi este locul unde se parchează: înregistrată în Chrome ca gazdă de mesagerie nativă, cu numele com.lunex.explorer, cu dreptul de a citi și scrie fișiere și de a rula comenzi. Ștergi programul care a instalat-o, iar canalul acela rămâne la locul lui.
Intrarea este rutina cunoscută. Un site compromis afișează ceva care seamănă cu o verificare Cloudflare, iar pagina îți cere să copiezi o comandă și să o rulezi. Am scris despre același truc atunci când a apărut pe un domeniu folosit în o mie de exemple de cod. Comanda aduce un program de instalare care ocolește discret întrebarea de permisiune din Windows și apoi face ceva mai iscusit decât să îți închidă antivirusul. Încarcă un driver AMD de alimentare autentic și semnat corect, cu o breșă cunoscută, și cu el șterge notificările din nucleu pe care se bazează până la douăzeci de produse de securitate. Totul pare că funcționează mai departe. Doar că nimeni nu le mai spune nimic.
Apoi golește sertarele: parole salvate și cookie-uri de sesiune din șapte browsere bazate pe Chromium, printre care Chrome, Edge, Brave, Opera și Vivaldi, plus portofele de criptomonede instalate și sub formă de extensie.
Singura parte care depinde de voi este copierea și lipirea. Niciun site serios nu a cerut vreodată cuiva să lipească o comandă în fereastra Executare ca să dovedească faptul că este om, iar regula asta singură rupe tot lanțul. Dacă bănuiți că ați făcut-o, porniți de la ideea că au plecat și cookie-urile: schimbarea parolelor nu ajunge, trebuie închise toate sesiunile de pe conturile importante. Tendvane nu este antivirus și nu curăță o infecție, dar verificarea lui de securitate listează extensiile de browser și programele care pornesc odată cu Windows, adică exact locurile în care astfel de lucruri preferă să stea.