Microsoft heeft malware ontdekt die sinds mei van dit jaar in de zoekresultaten van verschillende browsers advertenties injecteert en bij Firefox-gebruikers ook de wachtwoorden steelt en beveiligingsupdates uitschakelt. Adrozek, zoals de malware wordt genoemd, voegt op een besmet systeem extensies aan Google Chrome, Microsoft Edge, Mozilla Firefox en Yandex Browser toe en wijzigt de instellingen waardoor advertenties op de resultatenpagina's van zoekmachines worden getoond.

Vaak verschijnen deze geïnjecteerde advertenties boven de legitieme advertenties van de zoekmachine. Van mei tot en met september werd de malware honderdduizenden keren door Microsoft aangetroffen. Het ging om meer dan vijftienduizend verschillende malware-exemplaren. Adrozek wordt verspreid via malafide downloads die gebruikers zelf installeren.

Eenmaal actief voert de malware verschillende aanpassingen aan de browsers door om effectief advertenties te kunnen injecteren. Zo is de geïnstalleerde extensie niet zichtbaar in de browsertoolbar, werkt de extensie in de incognitomode, kan die op alle pagina's zonder aanvullende permissies scripts uitvoeren en wordt safe browsing uitgeschakeld. Bij Firefox schakelt de malware ook het installeren van beveiligingsupdates uit en steelt in de browser opgeslagen wachtwoorden.

Microsoft adviseert eindgebruikers die de malware op hun systeem aantreffen om hun browsers opnieuw te installeren. Tevens wordt gebruikers aangeraden om geen software van onbetrouwbare bronnen te downloaden en niet op advertenties of links op verdachte websites te klikken.