Пользователям Chrome угрожает опасный вирус
30 мая 2022 19:43
Global Look Press
Эксперты рассказали об опасном вирусе ChromeLoader, который угрожает пользователям браузера Google. Мальварь модифицирует результаты поиска, подмешивая в выдачу ссылки на вредоносные ресурсы.
Пользователи Chrome столкнулись с новой угрозой, предупредили эксперты из компании Red Canary. В последние месяцы по всему миру активизировалась вредоносная программа ChromeLoader, которая модифицирует настройки браузера Google таким образом, чтобы подмешивать в результаты поиска ссылки на сомнительное ПО, мошеннические акции, сайты «для взрослых» и другой нежелательный контент.
Подделывая поисковую выдачу, злоумышленники зарабатывают на переадресации пользовательского трафика и получают комиссионные от участия в партнерских программах.
В исследовании говорится, что ChromeLoader, как правило, распространяется через торрент-файл, замаскированный под утилиту для взлома приложений и игр. Для заражения компьютеров на Windows используется образ диска (архив ISO с исполняемым файлом CS_Installer.exe), на macOS — DMG-файл (Apple Disk Image).
После запуска ChromeLoader выполняет и декодирует команду PowerShell, которая извлекает архив с удаленного сервера и загружает его в качестве расширения для браузера Chrome. Что важно, после заражения ПК PowerShell удаляет запланированную задачу, не оставляя никаких следов ее присутствия.
В марте Google выпустила для Chrome экстренный патч, закрывающий некую уязвимость нулевого дня. Подробные сведения об эксплойте в компании не раскрыли, что указали, что «дыру» активно использовали хакеры в реальных атаках.
технологии вирусы киберугрозы браузеры Chrome/Хром дополнения к браузерам hi-tech новости
Ранее по теме
Почти все российские приложения назвали уязвимыми
Корейский хакер получил доступ к камерам в 400 000 квартир
Утечки данных с «Госуслуг» не было
Россиян предупредили о массовых кражах телеграм-аккаунтов
С начала СВО в Сеть утекли 600 миллионов записей о россиянах
Туристический сервис Level.
Travel признал утечку клиентских данных
Как можно удалить вирус из браузера Google Chrome
Многие сталкиваются с проблемой, как удалить вирус из браузера Google Chrome. Ведь существует огромное количество типов вирусов. Есть шифровальщики, есть те, которые воруют личные данные, или могут заблокировать компьютер полностью и требовать деньги за ключ для разблокировки. Самокопирующиеся черви и трояны, которые самовольно устанавливают на ПК другое программное обеспечение. А также вредоносное рекламное ПО — это те самые всплывающие баннеры на пол-экрана с предложением что-то увеличить и неожиданно открывающиеся новые вкладки казино или что-то подобное.
Содержание
- Проверка системы на вирусы
- Dr.Web CureIt
- ESET Online Scanner
- Malwarebytes Anti-Malware
- Встроенные средства браузера проверки на вирусы
- Удаление запланированных задач
- CCleaner
- Дополнения
- Сброс настроек браузера по умолчанию
- Синхронизация и переустановка Google Chrome
Проверка системы на вирусы
Как только вы обнаружите, что в Гугл Хром поселился вирус, на сайтах появляется всплывающая реклама, которой там быть не должно, или периодически открываются новые вкладки с вышеупомянутыми сайтами казино и ставок на спорт (самые распространенное рекламное вредоносное ПО) то это знак, что пора лечить систему. В компьютере гарантированно завёлся вирус.
Даже если у вас установлен антивирус, это не означает что ваш ПК не подвержен заражению. Ни одна антивирусная программа не даёт 100% гарантии. Вы сами можете пропустить зловреда при скачивании и установке какого-то софта из неизвестного источника. А вирусы, особенно если это какой-то новый зловред, и его ещё нет в вирусных базах защитника, спокойно поселится в системе и будет благополучно вредить. О заражении вы узнаете по ряду симптомов:
- компьютер начал сильно тормозить и зависать;
- не удаляются файлы и папки;
- периодически, самопроизвольно запускается браузер (отдельные вкладки с зараженными сайтами).
- на рабочем столе появились неизвестные ярлыки программ;
- агрессивная (неприемлемая) реклама на сайтах;
- загрузка ЦП 100% при том, что у вас не запущено ни одной программы.
Это только малая часть симптомов, которые сигнализируют о заражении. Чтобы вылечить систему понадобится выполнить ряд манипуляций.
Примечание: при первых симптомах заражения на стационарный антивирус можно не надеяться. Если вирус попал в систему, скорее всего, его стационарный антивирус уже не обнаружит. Часто, трояны отключают антивирусное ПО или маскируются от него. Поэтому проверять (лечить) нужно облачными сканерами.
Dr.Web CureIt
Скачайте на официальном сайте Dr.Web лечащую утилиту Dr.Web CureIt — это облачный сканер, который проверяет систему на наличие вредоносного заражения, используя облачные технологии.
- Утилита Dr.Web CureIt весит порядка 160 МБ. После скачивания запустите её двойным кликом.
- Утилита не требует установки и после запуска откроется сразу рабочее окно. Примите условия лицензионного соглашения и нажмите «Продолжить».
- Нажмите «Начать проверку». По умолчанию будет инициировано быстрое сканирование. Или выберите файлы и папки для проверки вручную.
Дождитесь окончания процедуры и вылечите зараженные файлы (следуйте подсказкам).
Примечание: в зависимости от выбранных объектов и объема данных на жестком диске проверка может занять несколько часов — запаситесь терпением.
ESET Online Scanner
Как мы уже писали выше, один сканер (антивирус) не даёт гарантии что будут найдены и удалены все вредоносные файлы. Поэтому стоит проверить компьютер несколькими утилитами. Неплохой облачный сканер от Eset — обнаруживает и удаляет большинство вирусов, бесплатный, простой в использовании.
- Для проверки ПК, находясь на официальном сайте нажмите кнопку «Запустить».
- Введите адрес электронной почты и кликните на «Отправить», чтобы просканировать компьютер на вирусы.
- На компьютер будет загружен небольшой .exe файл — запустите его двойным кликом.
- В окне программы выберите пункт «Сканирование компьютера».
- Выберите: полное, быстрое или выборочное сканирование.
- Отметьте пункты, разрешить или запретить программе обнаруживать потенциально нежелательные программы и помещать их в карантин.
- После чего нажмите «Запустить сканирование».
- Дождитесь окончания процедуры и вылечите зараженные объекты (если таковые будут обнаружены).
Примечание: если вы разрешите сканеру обнаруживать и помещать в карантин потенциально нежелательные программы ESET Online Scanner может удалить такой софт как: MediaGet, uTorrent, Браузер Амиго, Менеджер браузеров.
Malwarebytes Anti-Malware
Чтобы уже гарантированно удалить все вредоносные угрозы еще можно просканировать систему программой Malwarebytes Anti-Malware. Это обыкновенный стационарный антивирус, имеет платную лицензию, но бесплатно его можно использовать для одноразового сканирования. Free версия не защищает систему в режиме реального времени, но в отличие от облачных сканеров находит и лечит намного больше зараженных объектов. То что не обнаружили другие программы гарантировано найдет Malwarebytes Anti-Malware.
Примечание: перед установкой стационарный антивирус лучше удалить, чтобы не возникло конфликта программного обеспечения.
Инструкция по использованию:
- На официальном сайте нажмите «Бесплатная загрузка».
- Скачайте антивирус на ПК и установите его, следуя подсказкам мастера установки.
- Запустите программу двойным кликом по иконке на рабочем столе.
- Не меняя настройки, кликните «Запустить проверку».
- По окончании процедуры, если будут найдены зараженные файлы, поместите их в карантин.
- После перезагрузите компьютер.
Встроенные средства браузера проверки на вирусы
Браузер Гугл Хром имеет собственные средства для удаления вирусов.
Чтобы воспользоваться утилитой от Гугл Хром:
- Запустите браузер.
- Откройте «Меню» и выберите в выпадающем списке «Настройки».
- Прокрутите страницу вниз и нажмите «Дополнительные».
- Еще скрольте страницу до последнего пункта «Удалить вредоносное ПО с компьютера».
- Далее нажмите «Найти».
- Следуйте подсказкам — если на ПК будут обнаружены угрозы вылечите или удалите их.
Удаление запланированных задач
В большинстве случаев, вышеперечисленных шагов и средств будет достаточно, чтобы полностью вылечить компьютер от заражения. Но останется браузер. Реклама никуда не денется, потому что вирусы встраиваются в веб-обозреватель и создают запланированные задачи для открытия рекламных сайтов. Самих вирусов уже нет, а задача останется, которая как и раньше будет запускать интернет-обозреватель (новую вкладку), ведущую на вредоносный сайт. Чтобы удалить эти задачи, нужно воспользоваться еще одной замечательной утилитой CCleaner.
CCleaner
Мы не будем рассказывать о всех её функциях и возможностях — в данном, конкретном случае вам понадобится несколько функций для очистки системы и удаления запланированных задач.
- Скачайте с официального сайта и запустите CCleaner.
- В левой панели откройте вкладку «Сервис».
- Дальше откройте подраздел «Автозагрузка».
- И потом выберите «Запланированные задачи» в верхней панели.Здесь вы обнаружите задачи для обновления браузеров и ПО. А также задачи, которые появились вследствие работы вирусов.
- Выделите задачу кликом мыши, затем нажмите «Выключить», а потом «Удалить».
Дополнения
В интернет-магазине Chrome тысячи, а может, и сотни тысяч самых разнообразных дополнений. Не все они безопасные и могут заразить компьютер вирусами, поэтому чтобы не заразить ПК повторно удалите все подозрительные расширения, установленные в браузере.
Но одно расширение для блокировки рекламы нужно оставить, а если у вас его нет, то установить. Более подробно о AdBlock для Google Chrome читайте в другой нашей статье.
Сброс настроек браузера по умолчанию
Если никакие вышеописанные способы не помогли и в браузере по-прежнему твориться что-то неведомое, попробуйте сбросить настройки Google Chrome по умолчанию.
- Откройте «Меню» далее «Настройки».
- Так же как и с очисткой компьютера от вредоносных угроз, откройте «Дополнительно» и листайте в самый низ, до пункта сброса настроек.
- Выполните сброс и перезагрузите браузер.
Синхронизация и переустановка Google Chrome
Верный способ навсегда избавится от вредоносной рекламы и вирусов в Гугл Хроме — это переустановка браузера. Если вы боитесь потерять сохраненные данные: закладки, пароли — войдите в учетную запись и синхронизируйте браузер с учетной записью или сохраните файл с настройками обозревателя на ПК.
Как исправить вирус всплывающих окон Google Chrome на Android
Начнем с того, что, скорее всего, сработает
Вирус всплывающих окон Google Chrome является распространенным и раздражающим вредоносным ПО на телефонах Android. Наиболее распространенной причиной этого вируса является загрузка приложений из сторонних или неизвестных источников, содержащих вредоносное ПО. Самое главное — НЕ нажимайте нигде на всплывающем окне!
Если ваш телефон заражен, это не конец света. Есть несколько способов удалить всплывающий вирус с вашего Android, и мы начнем с наиболее вероятного, который сработает — удаление любых приложений, которым вы не доверяете, используя безопасный режим.
Содержание
Удаление подозрительных приложений в Android
Первый шаг к избавлению от вируса Google Chrome на вашем Android — удаление разрешений для подозрительных приложений перед перезагрузкой телефона в безопасном режиме. Это предотвратит возникновение проблем при перезагрузке телефона.
- Нажмите Настройки , затем Биометрия и безопасность .
- Прокрутите вниз и откройте Другие параметры безопасности .
- Нажмите на Приложения администратора устройства .
- Отзовите разрешение для любых подозрительных приложений, нажав кнопку-переключатель.
- Нажмите и удерживайте кнопку питания, пока не откроется меню Power .
- Нажмите и удерживайте Выключение питания , пока не откроется экран Безопасный режим .
- Нажмите еще раз, чтобы перезагрузить телефон через Безопасный режим .
- Открыть Настройки .
- Выберите Приложения и найдите все подозрительные приложения.
Примечание . Наиболее вероятной причиной этого вируса являются приложения, полученные из сторонних источников, а не из Play Store. Ищите приложения, которые вы не помните, устанавливали или с подозрительными названиями. Кроме того, следите за приложениями без названия, которые пытаются «скрыть».
- Если вы обнаружили подозрительное приложение, выберите его и нажмите Удалить .
- Выберите OK .
- Перезагрузите телефон в обычном режиме и проверьте, продолжает ли появляться всплывающий вирус.
Примечание . Обязательно несколько раз прокрутите все свои приложения (особенно если у вас несколько страниц приложений) и удалите все подозрительные объекты, которые могут вызывать вредоносное ПО.
Включить защиту от воспроизведения
Play Protect включен в Play Store и будет сканировать ваше приложение, когда вы устанавливаете новое, на наличие вредоносных программ. Он также будет периодически сканировать ваше устройство на наличие потенциально опасных сторонних приложений.
- Откройте Play Маркет .
- Коснитесь значка пользователя (буква в правом верхнем углу экрана).
- Выберите Play Protect и проверьте, включена ли она.
- Если это не так, выберите Настройки (шестеренка в правом верхнем углу экрана) и выберите Сканировать приложения с Play Protect .
- После включения вернитесь к Play Protect и выберите Scan .
- Дождитесь завершения сканирования и немедленно выполните все рекомендуемые действия.
Отключить всплывающие окна в Chrome
Еще один способ предотвратить всплывающие окна — отключить всплывающие окна и перенаправления в Google Chrome.
- Откройте Google Chrome и создайте новую страницу.
- Нажмите на Еще (три точки в правом верхнем углу экрана).
- Нажмите Настройки , а затем Настройки сайта .
- Нажмите на Всплывающие окна и перенаправления и отключите его.
Сброс Google Chrome
Если ничего из вышеперечисленного не помогло, попробуйте сбросить Google Chrome до исходных настроек. Это удалит кеш Chrome, файлы cookie, настройки сайта и любые другие данные, которые были сохранены.
- Откройте Настройки и выберите Приложения .
- Прокрутите вниз и нажмите Chrome .
- Выберите Хранилище.
- Выбрать Управление хранилищем .
- Выберите Очистить все данные и нажмите OK .
Используйте антивирус
Чтобы предотвратить повторное появление всплывающего окна Google Chrome, используйте антивирусное программное обеспечение. Используя одно из лучших антивирусных приложений для Android, вы значительно снизите вероятность заражения вашего телефона любым вредоносным ПО.
Отличный выбор — Malwarebytes Free . Это одно из самых популярных и часто используемых приложений для защиты от вредоносных программ для Android.
- Откройте Play Store и найдите «Malwarebytes».
- Выберите приложение, а затем выберите Установить .
- Нажмите Открыть .
- Завершите процесс настройки и выберите Дать разрешение , затем Разрешить.
- Выбрать Пропустить в правом верхнем углу.
- Выберите Сканировать сейчас и дождитесь завершения процесса.
- После завершения сканирования Malwarebytes предложит вам экран, отображающий ваши вредоносные программы (если они обнаружены).
- Выберите Удалить выбранные , чтобы удалить их немедленно.
Выполните сброс настроек телефона к заводским настройкам
Если ни одно из вышеперечисленных действий не помогло удалить вредоносное ПО с вашего Android, вам может потребоваться сброс настроек до заводских. Вот как вы сбрасываете свой телефон в исходное состояние. Вы захотите создать резервную копию внутренней памяти вашего телефона, прежде чем выполнять эти шаги.
- Нажмите Настройки .
- Выберите Общее управление , затем нажмите Сброс .
- Выберите Сброс заводских данных .
- Прокрутите вниз и выберите Сброс .
- Введите защитный PIN-код или графический ключ.
- Выбрать Удалить все.
- Дождитесь завершения процесса, затем восстановите данные на телефоне.
Примечание: При сбросе к заводским настройкам будут удалены все данные во внутренней памяти вашего телефона (но не на SD-карте), поэтому убедитесь, что вы сделали резервную копию своего телефона перед сбросом настроек. Узнайте больше о жестких и мягких паузах.
Следите за тем, что вы устанавливаете
Надеемся, что методы, описанные в этой статье, помогли вам удалить вирус всплывающих окон Google Chrome с вашего Android. В будущем избегайте установки сторонних приложений, если вы не можете проверить их источник или надежность. Если вы будете использовать приложения из Play Store, у вас будет гораздо меньше шансов столкнуться с вредоносными программами, такими как вирус всплывающих окон Chrome.
‘;document.getElementsByClassName(«post-ad-top»)[0].outerHTML=»;tocEl.outerHTML=tocHTML+newHTML;}}catch(e){console.log(e)}
Джейк Харфилд — австралийский писатель-фрилансер, чьей страстью является изучение того, как работают различные технологии. Он написал для нескольких интернет-изданий, уделяя особое внимание объяснению того, чему он научился, чтобы помочь другим решить их технические проблемы. Он заядлый путешественник и орнитолог, и в свободное время вы найдете его в австралийских зарослях, слушающим пение птиц. Прочитайте полную биографию Джейка
Подпишитесь на YouTube!
Вам понравился этот совет? Если это так, загляните на наш собственный канал на YouTube, где мы рассказываем о Windows, Mac, программном обеспечении и приложениях, а также предлагаем множество советов по устранению неполадок и видео с практическими рекомендациями. Нажмите на кнопку ниже, чтобы подписаться!
Подписаться
Миллиарды пользователей Google Chrome предупреждены о неприятном вирусе, который взламывает ваш браузер
ТАКОЕ вредоносное вредоносное ПО на свободе, которое нацелено на миллиарды людей во всем мире, использующих Google Chrome.
По словам экспертов по кибербезопасности, это программное обеспечение захватывает браузеры жертв, чтобы обманом заставить их получить доступ к сомнительным веб-сайтам.
1
Вредоносное вредоносное ПО нацелено на пользователей веб-браузера Google ChromeКредит: GettyЭти веб-страницы, которыми управляют хакеры, могут украсть ваши данные и, возможно, выманить ваши пароли и реквизиты банковского счета.
Вредоносная программа под названием ChromeLoader была обнаружена исследователями из американской службы кибербезопасности RedCanary.
В своем недавнем сообщении в блоге Эйдан Рассел из фирмы сообщил, что эксперты отслеживают угрозу с февраля.
Он сказал: «Мы наблюдаем то, что похоже на возрождение активности ChromeLoader».
ChromeLoader проникает на компьютеры людей внутри файлов, выдающих себя за пиратскую видеоигру, фильм или телешоу, распространяемых через торрент-сайты.
Оказавшись на вашем компьютере, оно в конечном итоге проявляется как расширение браузера, которое незаметно подключается к Chrome.
Отсюда вредоносная программа изменяет настройки браузера пользователя для отображения результатов поиска и рекламы поддельных сайтов.
Эти веб-сайты в основном безобидны, но могут скрывать гораздо более зловещую деятельность.
Самое читаемое в Tech
KILLER BILLПредупреждение миллионам пользователей Facebook на Рождество — простая ошибка может стоить вам
УВЕДОМИТЕ МЕНЯЛюди находят трюк, который может избавить вас от путаницы с уведомлениями Android
SPEAK EASYAmazon Alexa советы и подсказки – 6 лайфхаков, которые вы должны выучить к Рождеству 2022
DARK PATHИИ может перейти на темную сторону с ядерным оружием и «принести больше вреда, чем пользы»
Например, хакеры могут использовать его для обманывать людей, выдавая себя за платформу социальных сетей или банк.
Если посетителя обманули, он может невольно передать данные своей учетной записи или данные банковского счета мошенникам.
Рассел писал: «ChromeLoader использует PowerShell для внедрения в браузер и добавления к нему вредоносного расширения».