Сайт и расширение megabonus начали рассылать вредоносный код
Несколько дней назад стал замечать, что chrome работает с заметными глюками. Еще через пару дней касперский начал выдавать предупреждение о попытке скачать вредоносный файл, причем когда не открыто почти никаких вкладок. Недолгий поиск показал, что расширение megabonus, которое предназначено для получения кэшбэка на алиэкспрессе и прочих ресурсах, пытается скачать вредонос с сайта "павутина.укр". Подтверждается это выпаданием аналогичных предупреждений при заходе на сайт мегабонус.
По названию сайта-источника делаю вывод что это либо сайт взломали с целью распространения малвари, либо его владельцы сознательно участвуют в информационной войне.
Предполагаю что такой случай далеко не единичный, так что проверяйте свои браузеры и расширения в это неспокойное время.
Как искал: посмотрел в папке C:\Users\юзернейм\AppData\Local\Google\Chrome\User Data\Default\Extensions какие расширения обновлялись за последнюю неделю, и последовательно отключал. На сайт уже потом наткнулся.
Всем добра.
ps. прямые ссылки спецом не публикую, сайт легко ищется в яндексе и кстати имеет синюю галочку, а ссылка на малварь легко собирается из данных со скриншота. Внутренности не исследовал, ибо не имею нужных компетенций, желающие могут проверить сами.
UPD:
должен добавить что 100% уверенности в том что виновен именно этот сайт и это расширение у меня уже нет, написал немного на эмоциях, после чего провел дополнительные проверки с удаленным расширением, и все равно запросы нет-нет, да и проходят к этому зловреду. Но дело в том что пока я не нашел способа как именно идентифицировать, ЧТО именно в хроме пытается обращаться к этому сайту. нетстатом и снифером вижу что это процесс, который в диспетчере задач хрома называется "утилита: network service". Сессия не дохнет пока не закроешь именно этот процесс, все вкладки можно закрыть и все расширения убить. Сам экзешник хрома вирусов не содержит по мнению касперского. Если кто знает способ - просьба поделиться.
пс. тем же каспариком всю систему на всякий случай проверил - вирусов нет, сам хром на вирустотале проверил, тоже чисто, я чет в замешательстве немного.
