حذرت Microsoft من برمجة Adrozek ، في منشور مدونة خاصة بالشركة. المستخدمين من مجموعة من مجرمي الإنترنت الذين يستهدفون متصفحات الويب الشهيرة ، مثل Google Chrome و Firefox و Microsoft Edge . باستخدام برنامج ضار يسمى (Adrozek) ، والذي يعدل إعداداته من أجل إدخال الإعلانات في صفحات نتائج البحث ، وفي بعض الأحيان سرقة كلمات المرور. المستخدم وبيانات تسجيل الدخول الأخرى.
ما هو ادروزك وكيف يعمل؟
(Adrozek) هي سلالة من البرامج الضارة التي تستهدف مستخدمي أجهزة الكمبيوتر التي تعمل بنظام Windows ، ويتم توزيعها من خلال أنظمة التنزيل التقليدية .
أو ما يسمى (التنزيلات من محرك الأقراص) ، حيث تحاول اختراق دفاعات المتصفح عندما يقوم المتصفح بتنزيل إحدى صفحات الويب المصابة والتي وصلت إلى أكثر من مليوني صفحة حتى الآن.
بالإضافة إلى ذلك ، يغير برنامج Adrozek كوده باستمرار . حتى لا يتم اكتشافه بواسطة برامج مكافحة الفيروسات التقليدية ، حيث يتم تثبيت نفسه على كمبيوتر المستخدم مثل :
برنامج عادي مرتبط بالصوت ، وبرنامج (Adrozek) مخصص خصيصًا لمتصفحات Microsoft Edge و Google Chrome . يستخدم Firefox و Yandex على نطاق واسع في البلدان الناطقة باللغة الروسية.
ولكن نظرًا لأن المتصفحات الثلاثة الأولى تعتمد جميعها على محرك مفتوح المصدر (Chromium) .
فمن غير المرجح أن تستهدف المتصفحات الأخرى ، مثل: Brave و Opera و Vivaldi.
لكن (Adrozek) يعدل بعض ملفات DLL للمتصفح :
لتغيير إعدادات المتصفح ، قم بتعطيل ميزات أمان المتصفح وعدم اكتشاف التغييرات غير المصرح بها.
التغييرات التي تجريها على هذا البرنامج هي كما يلي:
تعطيل تحديثات المتصفح.
تعطيل عمليات فحص سلامة الملف.
قم بإيقاف تشغيل ميزة التصفح الآمن.
السماح بتشغيل المكونات الإضافية الضارة في وضع التصفح المتخفي.
السماح بتشغيل المكونات الإضافية بدون الأذونات المناسبة.
إخفاء المكونات الإضافية من شريط الأدوات.
قم بتغيير الصفحة الرئيسية الافتراضية للمتصفح.
تغيير محرك البحث الافتراضي للمتصفح.
شاهد أيضا : لماذا تفضل الصين متصفح كروم على الرغم من حظر جوجل فيها
تسمح هذه الخطوات للبرامج الضارة بحقن إعلانات في صفحات نتائج البحث ، مما يسمح لمشغليها بجني الأرباح من خلال توجيه المستخدم إلى الإعلانات ، وستكون قادرًا على معرفة أنك مصاب إذا حصلت على عدد كبير من روابط ويب غريبة في نتائج البحث ، كما في الصور التالية:
كيف تحمي نفسك من البرمجيات الخبيثة adrozek التي تستهدف متصفحات الويب؟
وتجدر الإشارة إلى أن هذه الروابط ليست بالضرورة ضارة ، لكن مطوري البرامج الضارة (Adrozek) يتقاضون رواتبهم في كل مرة ينقر فيها شخص ما على أحدهم.
كيفية التخلص من البرامج الضارة Adrozek أو تجنبها:
عادة يمكنك التخلص من برامج الإعلانات المتسللة عن طريق إعادة ضبط المتصفح في الإعدادات ، لكن البرنامج (Adrozek) يختبئ جيدًا في المتصفح ، ويعدل أو يحاكي الامتدادات الشرعية ، ويوقف الحماية الأمنية ، ويوقف التحديثات التلقائية ، و يعدل إدخالات التسجيل. يتطلب التخلص منه الكثير.
نظرًا لأنك ستحتاج إلى إزالة متصفح الويب الذي تستخدمه تمامًا وجميع المتصفحات القائمة على المحرك (Chromium) ، قم بإجراء مسح عميق للكمبيوتر .
وإعادة تشغيله ، وتشغيل برنامج الفحص مرة أخرى ، ثم إعادة تثبيت المتصفحات و استيراد الإشارات المرجعية المحفوظة ، بشكل عام ، لتجنب الإصابة ببرنامج البرامج الضارة هذا والبرامج الضارة الأخرى ، تأكد من أن متصفحات الويب على جهاز الكمبيوتر الخاص بك محدثة دائمًا.
