黑客利用软件盒子和海量软件管家传播恶意Chrome重打包
黑客Use软件盒子.海量软件管家传播恶意Chrome重打包
近期有黑客团伙伪造了带毒的Chrome浏览器，上传至“软件盒子”、“海量软件管家”等软件进行大量传播。病毒运行后会执行篡改Browser启动页, ,新标签页等恶意行为。
用户运行上述盗版 Chrome 浏览器安装包之后，被黑客篡改过 chrome.dll 文件会立即请求服务器配置，随后黑客便可执行篡改浏览器启动页，新标签页，以及URL重定向，隐藏URL等恶意行为，该病毒的执行流程图如下：
建议用户选择官方渠道下载软件，安装可信安全软件保护设备免受恶意威胁。
一、样本分析
被篡改的文件主要为chrome.dll，当Chrome浏览器启动后，chrome.dll会被加载，首先会解密出C&C服务器地址，并从C&C服务器获取配置文件地址，相关代码，如下图所示：
获取配置文件并解析配置信息，相关代码，如下图所示：
解密后的配置信息，一些重要的字段，如下图所示：
重要字段说明，如下图所示：
二、附录
© 版权声明
文章版权归作者所有，未经允许请勿转载。
Related posts
No comments...
Dexnav is a decentralized autonomous organization that gathers a large number of top scientists to build the Dex tool platform. Dexnav equity holders are able to vote on key protocol parameters and manage the network and participate in network governance.
