Les experts en sécurité de Microsoft ont découvert des logiciels malveillants qui attaquent un certain nombre de navigateurs. Le ravageur, baptisé sous le nom d'Adrozek, est avant tout destiné à générer un revenu pétillant pour ses créateurs. Le malware se propage via des téléchargements classiques - le code malveillant est caché dans les routines d'installation d'outils logiciels plus ou moins populaires puis diffusé sur Internet. Une fois que le malware s'est logé dans un système, il recherche les installations des navigateurs Microsoft Edge , Google Chrome, Mozilla Firefox et Yandex. Si ceux-ci sont trouvés, les routines malveillantes réelles se connectent aux processus internes du navigateur. Ici, ils s'assurent que la publicité est intégrée dans les sites Web affichés. Cela est particulièrement évident lorsque vous utilisez les moteurs de recherche: si vous recherchez une certaine marque ici, vous verrez, par exemple, des liens vers des pages douteuses en haut des listes de résultats qui paient pour que les utilisateurs soient lavés.

De plus, le malware Adrozek prend diverses mesures d'autoprotection. Diverses fonctions de sécurité dans les navigateurs et les mises à jour automatiques sont désactivées afin de ne pas mettre en danger la fonctionnalité du code malveillant. De plus, les paramètres standard de la page d'accueil et du moteur de recherche sont modifiés afin d'obtenir des résultats optimaux. Selon les connaissances antérieures, le malware nouvellement découvert est actif depuis mai. Il ne met pas directement en danger ses victimes et fait plus attention à ne pas attirer l'attention - car l'essentiel est d'afficher de la publicité le plus longtemps possible et ainsi de gagner de l'argent. Adrozek, cependant, fausse le contenu des sites Web, en particulier avec les moteurs de recherche, et mine les fonctions de sécurité du système infecté afin que d'autres logiciels malveillants puissent rapidement trouver leur chemin.