Kovter malware distribueres gjennom nettleseroppdateringer

Det er en teknikk som vi allerede har sett ved tidligere anledninger, og nå gjentas den. En gruppe cyberkriminelle kalt KovCoreG har dedikert seg til å lansere falske oppdateringer til nettlesere og Flash for å spre en malware som heter Kovter på denne måten. De har brukt ondsinnede annonser på forskjellige portaler for å omdirigere brukere til en uredelig portal.

Kovter malware distribueres gjennom nettleseroppdateringer

Brukere ble bedt om å oppdatere nettleseren sin (Chrome, Firefox eller Internet Explorer). De ble bedt om å laste ned en oppdatering til Flash-komponenten. På denne måten ble JavaScript- eller HTA-filer lastet ned. Disse filene er det som gjør at Kovter kommer inn i teamet vårt.

Kovter er en formidler

I dette tilfellet er ikke Kovter selve faren. Den fungerer mer som en mellommann, ettersom den er en skadelig nedlasting av kode. Så den kan komme inn på datamaskinen vår i annonseringsmodus eller som ransomware. De fleste av nettstedene der dette problemet er blitt oppdaget, er nettsteder for innhold for voksne som Pornhub.

Forskere har sagt at denne falske annonsekampanjen allerede er fjernet fra de fleste nettsteder. Selv om de håper det vil skje igjen snart. Faktisk har noen tilfeller allerede blitt oppdaget på Yahoo de siste ukene. Dette bekrefter en av trendene som ble observert i år. Annonsører fokuserer på å omdirigere brukere til nettsteder med sosial ingeniørkjøring.

Nye tilfeller som involverer Kovter skadelig programvare forventes å komme snart. Så vi vil helt sikkert snakke om dette problemet igjen. For å unngå dette problemet gjennomføres aldri nettleseroppdateringer via et nettsted. Mye mindre av et nettsted som du ikke kjenner og som er annonsert på sider med voksent innhold.