Bonus nido 2026: come presentare la domanda INPS passo dopo passo
Bonus nido 2026: requisiti, importi, documenti e procedura INPS per presentare la domanda, scegliere le mensilità e caricare le ricevute.
Il malware ChromeLoader si diffonde in tutto il mondo, attaccando sia Windows che Mac
Questo mese, il malware ChromeLoader è in crescita, dopo aver causato danni a un ritmo costante dall'inizio dell'anno. Ciò rende il browser hijacking una minaccia diffusa.
ChromeLoader è un tipo di browser hijacker in grado di modificare le impostazioni del browser web della vittima per visualizzare risultati di ricerca che pubblicizzano junkware, eseguono automaticamente esecuzioni su falsi siti di sondaggi, falsi omaggi e pubblicizzano giochi per adulti e siti di incontri.
I creatori di questo malware riceveranno benefici finanziari tramite un sistema di marketing di affiliazione.
Esistono molti malware di questo tipo, ma ChromeLoader si distingue per la sua persistenza, scalabilità e percorso di infezione grazie al suo abuso aggressivo di PowerShell .
Abuso di PowerShell
Secondo i ricercatori di Red Canary, che monitorano l'attività di ChromeLoader da febbraio, gli operatori utilizzano un file di archivio ISO dannoso per infettare le vittime con malware.
Di solito i file ISO dannosi sono camuffati da software o giochi craccati, così che le vittime possano scaricarli e attivarli autonomamente. Su Twitter si trovano perfino annunci di giochi Android craccati con codici QR che rimandano direttamente a pagine di download di malware.
Quando l'utente fa doppio clic sul file ISO dannoso, questo viene montato come un'unità CD-ROM virtuale. Conterrà file eseguibili con estensione .exe. Una volta eseguito, attiverà ChromeLoader e decodificherà un comando PowerShell con la possibilità di recuperare un file di cache di risorse remote e caricarlo come estensione di Google Chrome .
Una volta fatto, PowerShell eliminerà le attività pianificate che hanno infettato Chrome con un'estensione in grado di infiltrarsi silenziosamente nel browser, manipolare i risultati di ricerca ed eseguire altre azioni.
Anche macOS è vulnerabile
Gli sviluppatori di ChromeLoader prendono di mira anche i computer con macOS. Vogliono manipolare sia Chrome sia Safari in esecuzione su macOS.
La catena di infezione su macOS è simile a quella su Windows, ma invece di usare file ISO, usa file DMG (Apple Disk Image), un formato più comune nel sistema operativo Apple.
Inoltre, invece di eseguire il programma di installazione, la variante ChromeLoader su macOS utilizza lo script bash del programma di installazione per scaricare e decomprimere l'estensione ChromeLoader nella directory "private/var/tmp".
Per rimanere presente il più a lungo possibile, ChromeLoader aggiungerà un file delle preferenze ('plist') alla cartella '/Library/LaunchAgents'. Ciò garantisce che ogni volta che un utente accede a una sessione grafica, lo script Bash ChromeLoader possa essere eseguito senza interruzioni.
Per controllare ed eliminare le estensioni, segui queste istruzioni:
Inoltre, puoi anche controllare altre impostazioni del browser per vedere se c'è qualcosa di insolito. Se riscontri delle impostazioni strane, ripristina la modalità originale per risolvere il problema.
TARI: chi deve pagarla? Le regole per proprietari e inquilini
La TARI spetta di norma a chi occupa l’immobile. Scopri cosa cambia per affitti, locazioni brevi, case vuote e abitazioni condivise.
Come smaltire bombolette spray a Prato: cosa fare in base a contenuto e pressione
Come smaltire bombolette spray a Prato senza errori: differenza tra contenitore vuoto, con residui o ancora pressurizzato, Ecocentro e raccolta Alia.
Bombolette spray a Verona: dove portarle e come evitare errori
Scopri come smaltire le bombolette spray a Verona: differenze tra contenitori vuoti e pericolosi, indirizzi degli Ecocentri AMIA e calendario Ecomobile.
Power bank gonfia a Perugia: come smaltirla in sicurezza senza metterla nei rifiuti
Hai una power bank gonfia a Perugia? Scopri cosa non fare, come ridurre il rischio durante l’attesa e dove chiedere conferma per il corretto conferimento.
Cambio di residenza: quali documenti aggiornare davvero e quali no
Hai cambiato residenza? Ecco quali documenti e archivi si aggiornano automaticamente, quali dati devi verificare e chi devi avvisare dopo il trasloco.
Come smaltire un condizionatore a Perugia: guida pratica
A Perugia il condizionatore si conferisce come RAEE: scopri ritiro gratuito GESENU, centri comunali, orari, prenotazione e precauzioni per lo smontaggio.
CIE ID: come cambiare telefono e verificare l’accesso
Guida aggiornata per configurare CieID su un nuovo telefono: certificazione, NFC, PIN, PUK, test di accesso e soluzioni ai problemi più comuni.
Come smaltire l’olio da cucina usato a Brescia: contenitori, Ecocar e centri di raccolta
Guida pratica per smaltire l’olio da cucina usato a Brescia: come conservarlo, dove portarlo, cosa evitare e come verificare il conferimento corretto.
ISEE difforme: cosa significa e cosa fare quando compaiono omissioni o difformità
ISEE difforme: scopri cosa significa, perché compare nell’attestazione, quali conseguenze può avere e come scegliere tra nuova DSU, documenti e rettifica CAF.