Programul malware Kovter este distribuit prin actualizări ale browserului

Este o tehnică pe care am văzut-o deja la ocaziile anterioare și acum se repetă. Un grup de criminali cibernetici numiți KovCoreG s-a dedicat lansării de actualizări false către browsere și Flash pentru a răspândi în acest fel un malware numit Kovter. Au folosit reclame malițioase pe diverse portaluri pentru a redirecționa utilizatorii către un portal fraudulos.

Programul malware Kovter este distribuit prin actualizări ale browserului

Utilizatorilor li sa solicitat să își actualizeze browserul (Chrome, Firefox sau Internet Explorer). Li sa cerut să descarce o actualizare a componentei Flash. În acest fel, au fost descărcate fișiere JavaScript sau HTA. Aceste fișiere sunt cele care îl fac pe Kovter să intre în echipa noastră.

Kovter este un intermediar

În acest caz, Kovter nu este principalul pericol în sine. Acționează mai mult ca intermediar, deoarece este un descărcător de coduri rău intenționat. Deci, poate intra în computerul nostru în modul de publicitate sau ca ransomware. Cele mai multe site-uri unde a fost detectată această problemă sunt site-uri web de conținut pentru adulți precum Pornhub.

Cercetătorii au spus că această campanie publicitară falsă a fost deja eliminată de pe majoritatea site-urilor. Deși speră că se va întâmpla din nou în curând. De fapt, unele cazuri au fost deja detectate pe Yahoo în ultimele săptămâni. Acest lucru confirmă una dintre tendințele observate în acest an. Agenții de publicitate se concentrează pe redirecționarea utilizatorilor către site-urile de inginerie socială înșelătoare.

Se preconizează că vor apărea noi cazuri care implică malware Kovter în curând. Deci, cu siguranță, vom vorbi din nou despre această problemă. Pentru a evita această problemă, actualizările browserului nu sunt efectuate niciodată prin intermediul unui site web. Mult mai puțin dintr-un site web pe care nu îl cunoașteți și este publicitat pe pagini cu conținut pentru adulți.