Chercheurs à Microsoft a révélé que les principaux navigateurs Internet comme Google Chrome, Firefox, Microsoft Edge et Yandex sont frappés par un campagne de malware massive. «Le malware est conçu pour injecter des publicités dans les pages de résultats des moteurs de recherche», a déclaré Microsoft. Les chercheurs ont déclaré que cette campagne de malwares était active depuis au moins mai 2020. «À son apogée en août, la menace a été observée sur plus de 30 000 appareils chaque jour», a-t-il ajouté.

Microsoft a révélé que le malware s’appelle Adrozek. «Si non détecté et bloqué, Adrozek ajoute des extensions de navigateur, modifie une DLL spécifique par navigateur cible et modifie les paramètres du navigateur pour insérer des publicités supplémentaires non autorisées dans les pages Web, souvent en plus des publicités légitimes des moteurs de recherche », ont expliqué les chercheurs.

Expliquant l’impact de l’attaque, Microsoft a déclaré: «Nous avons suivi 159 domaines uniques, chacun hébergeant en moyenne 17 300 URL uniques, qui à leur tour hébergent plus de 15 300 échantillons de logiciels malveillants polymorphes uniques en moyenne.»

Le malware a même désactivé les mises à jour automatiques pour ces navigateurs. «Pour empêcher les navigateurs d’être mis à jour avec les dernières versions, ce qui pourrait restaurer les paramètres et les composants modifiés, Adrozek ajoute une politique pour désactiver les mises à jour», a-t-il déclaré.

Mozilla Firefox a été le plus touché par Adrozek car il effectuait un vol d’informations d’identification. Il a téléchargé un fichier .exe supplémentaire nommé aléatoirement, qui collecte des informations sur l’appareil et le nom d’utilisateur actuellement actif. Il envoie ces informations à l’attaquant. «Le malware ciblait certains mots clés tels que encryptedUsername et encryptedPassword pour localiser les données chiffrées. Il décrypte ensuite les données à l’aide de la fonction PK11SDR_Decrypt () dans la bibliothèque Firefox et les envoie aux attaquants », a ajouté Microsoft.