微软公司的 365 Defender 研究工作组传出警示称，最少从 2020 年 5 月逐渐，一个持续性的恶意软件主题活动就一直在积极地规模性派发一种演变的电脑浏览器存档修改器恶意软件。在 8 月份的主题活动高峰时段，其每日可在超出 3 万部机器设备上检验到该危害。
但是微软公司层面觉得，事实上受到感染的用户数量要多很多。研究工作人员表明，在 2020 年 5 月至 9 月期内，她们曾在全世界范畴内观测到例如"数十万 "的 Adrozek 检验。
该恶意软件名叫 “Adrozek”，根据 drive-by 下载工具安裝到设施上。致力于将广告宣传引入搜索引擎結果网页页面，可危害微软公司 Edge、Google Chrome、Yandex 和 Mozilla Firefox 等众多电脑浏览器。
Adrozek 攻击链
要是没有被检验到和阻拦，Adrozek 会加上浏览器扩展，改动每一个总体目标电脑浏览器的特殊 DLL，并变更浏览器设置，在网页页面中插进附加的、没经认证的广告宣传，通常是在搜索引擎的合理合法广告宣传以上。预期目标是让消费者在检索一些关键词时，不经意中点一下这种恶意软件插进的广告宣传，进而进到关系网页页面。网络攻击根据联盟广告方案获得盈利，联盟广告方案按转至冠名赞助的关系网页页面的总流量付款花费。
特别注意的是，在 Firefox 上，Adrozek 还包括一个辅助功能，该作用可从电脑浏览器中获取凭据并将数据信息上传入网络攻击的网络服务器。除此之外，该恶意软件还能维持持续性，并渗透到网址凭据，使受影响的机器设备遭遇大量风险性。
微软公司层面称，网络攻击的用意取决于尽量多地触碰互联网技术客户。其研究说明，受该恶意软件危害最聚集的地区好像是在欧洲地区、次之是东亚和东南亚地区。
微软公司强调，Adrozek 的使用比较复杂，尤其是在其派发基础架构层面。自 2020 年 5 月至今，她们追踪了 159 个代管 Adrozek 程序安装的域。每一个域均值代管 17,300 个动态性产生的 URL，每一个 URL 代管了 15,300 个以上动态性产生的 Adrozek 程序安装。
“尽管很多网站域名代管了数十万个 URL，但有一些网站域名却有着超出 10 万只 URL，在其中一个网站域名乃至代管了近 25 万只 URL。这类规模性的基础设施建设体现了网络攻击维持这一主题活动的信心。”
“派发基础架构也是十分动态性的。有一些网站域名只运作了一天，而别的网站域名的活跃性時间更长，最多可达 120 天。”
总得来说，因为其很多应用多态性来持续交替其恶意软件有效载荷和派发基础架构，微软公司预估 Adrozek 行为将在未来好多个月内进一步提高。该公司建议已被 Adrozek 感柒的客户重装其电脑浏览器。
文中转自OSCHINA。
本文文章标题：Linus “警示”核心开发人员不要在圣诞节前夕递交编码
文中详细地址：https://www.oschina.net/news/123366/linux-5-10-released