La descarga falsa de CCleaner instala el software espía GhostDesk Chrome en PC con Windows

Los usuarios de Windows que buscan una utilidad de limpieza familiar son dirigidos a una página de descarga falsificada convincente. El archivo que reciben instala GhostDesk, una extensión maliciosa de Chrome creada para observar la actividad dentro del navegador.

La campaña convierte una descarga de software de rutina en una vía para el robo de credenciales, captura de pulsaciones de teclas, capturas de pantalla, recopilación de cookies y comandos enviados a las pestañas del navegador. Aplicación falsa (Fuente: Malwarebytes) A ​​diferencia de una ruidosa campaña emergente, GhostDesk está diseñado para ejecutarse en segundo plano, sin que las víctimas se den cuenta de que los datos del navegador pueden estar expuestos. Descarga falsa de CCleaner ofrece GhostDesk El instalador falsificado utiliza el nombre y el ícono de CCleaner, pero su nombre interno y su nombre de archivo original no coinciden con las versiones conocidas. Cualquiera que haya descargado el instalador sospechoso debe desconectar la máquina de cuentas confidenciales, ejecutar un análisis de seguridad confiable lo antes posible y eliminar las extensiones de Chrome desconocidas.

Muestra falsa de Adobe Acrobat usando wscript.exe Nota: Las direcciones IP y los dominios se desactivan intencionalmente (p. Detenga el phishing y el malware nuevos antes de que comprometan su negocio. Integre información en vivo de 15.000 SOC en todo el mundo La publicación La descarga falsa de CCleaner instala el software espía GhostDesk Chrome en PC con Windows apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗