Chiński program szpiegujący wykorzystuje lukę w zabezpieczeniach Microsoftu i podszywa się pod adblocka

Badacze z firmy ESET, która specjalizuje się w cyberbezpieczeństwie, odkryli wyrafinowany, chiński program szpiegujący o nazwie HotPage, podszywający się pod oprogramowanie blokujące reklamy. W rzeczywistości, HotPage sam wyświetla tego typu treści, a dodatkowo kradnie dane i naraża użytkowników na inne, poważniejsze zagrożenia.

Fałszywe bezpieczeństwo i ukryte intencje

HotPage to złośliwy sterownik podpisany przez Microsoft, co sugeruje jego legalność. Jednakże, został on stworzony przez tajemniczą chińską firmę Hubei Dunwang Network Technology Co., Ltd., której działalność budzi wiele pytań.

Program ten jest reklamowany jako rozwiązanie zwiększające bezpieczeństwo w sieci poprzez blokowanie reklam i złośliwych stron. W rzeczywistości jednak, wykorzystuje swoje możliwości przechwytywania i filtrowania ruchu internetowego do wyświetlania reklam związanych z grami oraz przesyłania informacji o komputerze użytkownika na serwer firmy.

Romain Dumont, badacz z ESET, który odkrył zagrożenie, wyjaśnia:

Eskalacja uprawnień i zagrożenie dla systemu

ESET informuje również, że HotPage działa na poziomie jądra systemu operacyjnego Windows, co daje mu rozległe uprawnienia. Może on zastąpić zawartość aktualnie przeglądanej strony, przekierować użytkownika na inną witrynę, a nawet otworzyć nową kartę z reklamami. Co więcej, złośliwy sterownik otwiera drzwi dla innych zagrożeń, umożliwiając im uruchamianie kodu z najwyższymi uprawnieniami w systemie Windows.

Słowacka firma zgłosiła już ten sterownik do Microsoftu, który to w rezultacie został usunięty z katalogu.