ChromeLoader-malware verspreidt zich wereldwijd en valt zowel Windows als Mac aan

Deze maand neemt het aantal ChromeLoader-malware toe, nadat het sinds het begin van het jaar gestaag voor problemen zorgde. Dit maakt browserkaping tot een wijdverbreide bedreiging.

ChromeLoader is een type browserkaper die de instellingen van de webbrowser van het slachtoffer kan aanpassen om zoekresultaten weer te geven die reclame maken voor junkware, automatische runs uitvoeren op nep-enquêtewebsites, nep-weggeefacties en reclame maken voor spelletjes voor volwassenen en datingwebsites.

De mensen achter deze malware ontvangen financiële voordelen via een affiliate marketingsysteem.

Er bestaat veel malware van dit type, maar ChromeLoader valt op door zijn persistentie, omvang en infectiepad dankzij het agressieve misbruik van PowerShell .

PowerShell-misbruik

Volgens onderzoekers van Red Canary, die de activiteiten van ChromeLoader sinds februari in de gaten houden, gebruiken de beheerders een schadelijk ISO- archiefbestand om slachtoffers te infecteren met malware.

Meestal zijn kwaadaardige ISO-bestanden vermomd als gekraakte software of games, die slachtoffers zelf kunnen downloaden en activeren. Er staan ​​zelfs advertenties op Twitter voor gekraakte Android-games met QR-codes die direct naar pagina's leiden waar je malware kunt downloaden.

ChromeLoader-malware verspreidt zich wereldwijd en valt zowel Windows als Mac aan
Hoe ChromeLoader wordt uitgevoerd

Wanneer de gebruiker dubbelklikt op het schadelijke ISO-bestand, wordt het gekoppeld als een virtueel CD-ROM-station. Het bevat uitvoerbare bestanden met de extensie .exe. Wanneer u dit uitvoert, wordt ChromeLoader geactiveerd en wordt een PowerShell-opdracht gedecodeerd. Hiermee kan een cachebestand met externe bronnen worden opgehaald en geladen als een Google Chrome- extensie .

Zodra dit is gebeurd, verwijdert PowerShell de geplande taken die Chrome hebben geïnfecteerd met een extensie die de browser stilletjes kan infiltreren en zoekresultaten kan manipuleren en andere acties kan uitvoeren.

macOS is ook kwetsbaar

De mensen achter ChromeLoader richten zich ook op computers die op macOS draaien. Ze willen zowel Chrome als Safari op macOS manipuleren.

De infectieketen op macOS is vergelijkbaar met die op Windows. Er wordt echter geen gebruikgemaakt van ISO's, maar van DMG-bestanden (Apple Disk Image). Dit is een gangbaarder formaat op het besturingssysteem van Apple.

ChromeLoader-malware verspreidt zich wereldwijd en valt zowel Windows als Mac aan
Opdracht om uit te voeren in het Bash-bestand van ChromeLoader

In plaats van het installatieprogramma uit te voeren, gebruikt de ChromeLoader-variant op macOS het bash-script van het installatieprogramma om de ChromeLoader-extensie te downloaden en uit te pakken in de map "private/var/tmp".

Om zo lang mogelijk aanwezig te blijven, voegt ChromeLoader een voorkeurenbestand ('plist') toe aan de map '/Library/LaunchAgents'. Dit zorgt ervoor dat elke keer dat een gebruiker zich aanmeldt bij een grafische sessie, het ChromeLoader Bash-script continu kan worden uitgevoerd.

Volg deze instructies om extensies te controleren en te verwijderen:

Daarnaast kunt u ook andere browserinstellingen controleren om te zien of er iets ongewoons is. Als u vreemde instellingen aantreft, kunt u het probleem oplossen door de oorspronkelijke modus te herstellen.

Leave a Comment

Hoe houd je Microsoft Teams de hele dag actief en beschikbaar?

Hoe houd je Microsoft Teams de hele dag actief en beschikbaar?

Leer hoe je Microsoft Teams de hele dag actief en beschikbaar houdt. Bewezen tips, tools en instellingen om de status 'Afwezig' te voorkomen, je productiviteit te verhogen en geen moment te missen tijdens je werkdag.

Hoe los je afspeelfouten van media in Microsoft Teams op in 2026?

Hoe los je afspeelfouten van media in Microsoft Teams op in 2026?

Ben je het zat dat audio-, video- en deelproblemen in Microsoft Teams je vergaderingen in 2026 verstoren? Volg onze deskundige, stapsgewijze handleiding om audio-, video- en deelproblemen snel op te lossen – zonder technische kennis. Naadloze samenwerking is binnen handbereik!

Problemen met de Microsoft Teams Mac-sleutelbos oplossen

Problemen met de Microsoft Teams Mac-sleutelbos oplossen

Heb je problemen met de sleutelhangers van Microsoft Teams op je Mac? Ontdek bewezen, stapsgewijze oplossingen voor macOS om weer probleemloos samen te werken. Snelle oplossingen vind je hier!

Het probleem oplossen dat je via een directe link deelneemt aan een vergadering in Microsoft Teams

Het probleem oplossen dat je via een directe link deelneemt aan een vergadering in Microsoft Teams

Krijg je problemen met het deelnemen aan een vergadering in Microsoft Teams? Ontdek bewezen stappen om dit op te lossen via directe links. Snelle oplossingen voor probleemloos deelnemen – geen technische kennis vereist!

Problemen met vertraging in Microsoft Teams-videoconferenties via wifi oplossen

Problemen met vertraging in Microsoft Teams-videoconferenties via wifi oplossen

Heb je last van vertraging tijdens videoconferenties in Microsoft Teams via wifi? Deze ultieme handleiding voor probleemoplossing biedt snelle oplossingen, geavanceerde tips en wifi-optimalisaties om direct weer kristalheldere videogesprekken te voeren.

Hoe u de cache van Microsoft Teams kunt wissen om prestatieproblemen op te lossen

Hoe u de cache van Microsoft Teams kunt wissen om prestatieproblemen op te lossen

Ervaart u problemen met een traag Microsoft Teams? Leer stap voor stap hoe u de cache van Microsoft Teams kunt wissen om prestatieproblemen, vertragingen en crashes op te lossen en de snelheid te verhogen op Windows, Mac, via de webbrowser en op mobiele apparaten. Snelle oplossingen die werken!

Hoe los je Microsoft Teams-fout 1200 op je telefoon op (iOS/Android)?

Hoe los je Microsoft Teams-fout 1200 op je telefoon op (iOS/Android)?

Heb je genoeg van Microsoft Teams-fout 1200 die je telefoongesprekken laat vastlopen? Ontdek snelle, stapsgewijze oplossingen voor iOS en Android, zodat je snel weer probleemloos kunt samenwerken – zonder technische kennis!

Waar bevinden zich de registerinstellingen van Microsoft Teams in Windows 11?

Waar bevinden zich de registerinstellingen van Microsoft Teams in Windows 11?

Ontdek de exacte locaties van de Microsoft Teams-registersleutels in Windows 11. Een stapsgewijze handleiding om ze te vinden, te openen en veilig aan te passen voor optimale prestaties en probleemoplossing. Essentieel voor IT-professionals en Teams-enthousiasten.

Waar vind ik de installatiemap van Microsoft Teams op mijn pc?

Waar vind ik de installatiemap van Microsoft Teams op mijn pc?

Kunt u de installatiemap van Microsoft Teams niet vinden op uw pc? Deze stapsgewijze handleiding laat u de exacte paden zien voor nieuwe en klassieke Teams-installaties, per gebruiker en per computer. Bespaar tijd bij het oplossen van problemen!

Hoe los je een aanmeldingsfout bij Microsoft Teams op Chromebooks op?

Hoe los je een aanmeldingsfout bij Microsoft Teams op Chromebooks op?

Heb je problemen met inloggen bij Microsoft Teams op je Chromebook? Ontdek stapsgewijze oplossingen om inlogproblemen snel op te lossen. Wis de cache, update apps en meer voor naadloos samenwerken. Werkt met de nieuwste Chrome OS!

Waar vind ik Microsoft Teams in Outlook? Het ontbrekende pictogram vinden

Waar vind ik Microsoft Teams in Outlook? Het ontbrekende pictogram vinden

Bent u gefrustreerd door het ontbrekende Microsoft Teams-pictogram in Outlook? Ontdek precies waar u het kunt vinden, waarom het verdwijnt en welke bewezen stappen u kunt volgen om het terug te plaatsen voor probleemloze vergaderingen. Bijgewerkt voor de nieuwste versies!

Hoe Microsoft Teams Copilot te gebruiken voor productiviteit met behulp van AI

Hoe Microsoft Teams Copilot te gebruiken voor productiviteit met behulp van AI

Ontdek hoe je Microsoft Teams Copilot kunt gebruiken om je productiviteit met AI te verhogen. Een stapsgewijze handleiding, belangrijke functies en tips om vergaderingen, chats en taken moeiteloos te transformeren. Ontgrendel vandaag nog slimmere samenwerking!

Hoe maak je een bot aan en beheer je deze in Microsoft Teams (2026)?

Hoe maak je een bot aan en beheer je deze in Microsoft Teams (2026)?

Leer hoe je een bot maakt en beheert in Microsoft Teams (2026) met deze deskundige handleiding. Van de installatie tot geavanceerd beheer: profiteer van een hogere productiviteit dankzij het nieuwste Bot Framework en de Azure-tools.

Waarom staat mijn status in Microsoft Teams vast op Afwezig?

Waarom staat mijn status in Microsoft Teams vast op Afwezig?

Ben je gefrustreerd omdat je Microsoft Teams-status vastzit op 'Afwezig'? Ontdek de belangrijkste oorzaken, zoals time-outs bij inactiviteit en energie-instellingen, plus stapsgewijze oplossingen om snel weer 'Beschikbaar' te worden. Bijgewerkt met de nieuwste Teams-functies.

Zo test je de audio en camera van Microsoft Teams vóór een gesprek.

Zo test je de audio en camera van Microsoft Teams vóór een gesprek.

Ontdek eenvoudige stappen om de audio en camera van Microsoft Teams te testen vóór een gesprek. Zorg met onze handige handleiding voor kristalhelder geluid en beeld tijdens professionele vergaderingen. Perfect voor desktop-, mobiele en webgebruikers.