Эксперты в сфере кибербезопасности предупредили пользователей о риске при установке блокировщика рекламы, который является точной копией известного ПО. По словам аналитиков, после применения программы браузер Chrome рушится, а ОС Windows заражается вирусами.
В материале издания anti-malware.ru говорится, что киберпреступники пошли на весьма изобретательный шаг. Злоумышленники делают работу браузера невозможной, а после заставляют пользователя самостоятельно запустить команду заражения операционной системы.
Вредоносное расширение Chrome называется NexShield – Advanced Web Guardian. Скачать его многие пользователи могли из официального магазина плагинов. ПО является копией uBlock Origin Lite. Примерно через час после установки софт запускал атаку на систему, создавая бесконечный цикл подключений. В результате работа браузера полностью прекращается.
После «краша» пользователь получает уведомление о якобы необходимости выполнить сканирование проблемы в рамках инструкции. Ему предлагается открыть окно «Выполнить» в Windows и вставить команду, уже скопированную в буфер обмена. Так человек запускает вирусный механизм, который проникает в реестр.
