ChromeLoader
កម្មវិធី ChromeLoader ត្រូវបានចាត់ថ្នាក់ថាជាកម្មវិធីរុករកតាមអ៊ីនធឺណិត។ ដូច្នេះហើយ គោលដៅរបស់វាគឺដើម្បីគ្រប់គ្រងលើការកំណត់កម្មវិធីរុករកតាមអ៊ីនធឺណិតសំខាន់ៗមួយចំនួន ដើម្បីបង្កើតចរាចរណ៍សិប្បនិម្មិតទៅកាន់ទំព័រដែលបានផ្សព្វផ្សាយ ឬចែកចាយការផ្សាយពាណិជ្ជកម្មដែលមិនចង់បាន និងមិនគួរឱ្យទុកចិត្តទៅកាន់ប្រព័ន្ធ។ ការផ្សាយពាណិជ្ជកម្មដែលពាក់ព័ន្ធជាមួយកម្មវិធីរុករកតាមអ៊ីនធឺណិត Adware ឬ PUPs ផ្សេងទៀត (កម្មវិធីដែលមិនចង់បាន) ជារឿយៗផ្សព្វផ្សាយផលិតផលកម្មវិធីដែលរំខាន គេហទំព័របោកបញ្ឆោត ការផ្តល់ជូនក្លែងក្លាយ ផតថលបន្លំ ហ្គេមមនុស្សពេញវ័យគួរឱ្យសង្ស័យ ឬគេហទំព័រតម្រង់ទិសសម្រាប់មនុស្សពេញវ័យ។
ខណៈពេលដែល ChromeLoader មានសមត្ថភាពប្លន់កម្មវិធីរុករកតាមអ៊ីនធឺណិតធម្មតាទាំងអស់នោះ វាក៏ត្រូវបានបំពាក់ដោយមុខងារលេចធ្លោមួយចំនួនផងដែរ។ ព័ត៌មានលម្អិតអំពីកម្មវិធីត្រូវបានបង្ហាញជាសាធារណៈនៅក្នុងរបាយការណ៍មួយដោយអ្នកស្រាវជ្រាវសន្តិសុខអ៊ីនធឺណិតនៅ Red Canary ។ យោងតាមការរកឃើញរបស់ពួកគេ ChromeLoader បង្ហាញពីការប្រើប្រាស់ PowerShell យ៉ាងទូលំទូលាយ។
វ៉ិចទ័រឆ្លង
កម្មវិធីនេះត្រូវបានរីករាលដាលជាបណ្ណសារ ISO ដែលខូច។ ឯកសារ ISO នេះត្រូវបានក្លែងក្លាយជាកម្មវិធីដែលអាចប្រតិបត្តិបានសម្រាប់វីដេអូហ្គេមដ៏ពេញនិយម ឬកម្មវិធីពាណិជ្ជកម្ម។ វាទំនងជាថាអ្នកប្រើប្រាស់ដែលចូលមើលគេហទំព័រដែលផ្សព្វផ្សាយកំណែដែលបានបំបែកនៃផលិតផលបែបនេះ ប្រហែលជាបានទាញយកឯកសាររបស់ ChromeLoader ដោយខ្លួនឯង។
នៅពេលដំណើរការ ឯកសារ ISO នឹងត្រូវបានម៉ោននៅលើប្រព័ន្ធជាដ្រាយស៊ីឌីរ៉ូមនិម្មិត។ ដើម្បីរក្សាការបំភាន់ថាវាជាកម្មសិទ្ធិរបស់កម្មវិធី ឬហ្គេមដែលបានបំបែកដែលរំពឹងទុក ឯកសារនោះមានឯកសារដែលអាចប្រតិបត្តិបានដែលមានឈ្មោះស្រដៀងនឹង 'CS_Installer.exe'។ ជំហានបន្ទាប់នៅក្នុងសង្វាក់វាយប្រហារពាក់ព័ន្ធនឹងការប្រតិបត្តិពាក្យបញ្ជា PowerShell ដែលទទួលខុសត្រូវក្នុងការទៅយកប័ណ្ណសារជាក់លាក់ពីទីតាំងដាច់ស្រយាលមួយ។ បន្ទាប់មកបណ្ណសារនឹងត្រូវបានផ្ទុកនៅលើប្រព័ន្ធជាផ្នែកបន្ថែម Google Chrome ។ ជំហានចុងក្រោយប្រើ PowerShell ម្តងទៀត ប៉ុន្តែលើកនេះដើម្បីលុបកិច្ចការកាលវិភាគដែលបានបង្កើតពីមុនចេញ។
ឧបករណ៍ Mac អាចរងផលប៉ះពាល់
ប្រតិបត្តិករនៃ ChromeLoader ក៏បានបន្ថែមសមត្ថភាពក្នុងការសម្របសម្រួលកម្មវិធីរុករក Safari របស់ Apple ផងដែរ។ លំហូរទូទៅនៃការឆ្លងមេរោគនៅតែដដែល ប៉ុន្តែឯកសារ ISO ដំបូងត្រូវបានជំនួសដោយប្រភេទឯកសារទូទៅជាងលើឧបករណ៍ OS DMG (Apple Disk Image)។ វ៉ារ្យ៉ង់ macOS ក៏ប្រើស្គ្រីប bash ដើម្បីទាញយក និងបង្រួមផ្នែកបន្ថែម ChromeLoader ។ កម្មវិធីរុករកតាមអ៊ីនធឺណិតនឹងត្រូវបានទម្លាក់ទៅក្នុងថត 'private/var/tmp' ។ ដើម្បីធានាបាននូវភាពស្ថិតស្ថេររបស់វានៅលើ Mac ChromeLoader បន្ថែមឯកសារ 'plist' ទៅ '/Library/LaunchAgents'។
