LegionLoader滥用Chrome扩展传播多种恶意软件
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
LegionLoader恶意软件通过Chrome扩展传播，实施电子邮件操控和浏览器代理。自2024年8月起，研究人员发现其利用多种技术逃避检测，注入explorer.exe进程，并通过C2服务器接收配置，执行多种恶意操作。该软件自2019年起受到关注。
🔎
延伸解读
LegionLoader的传播方式
LegionLoader恶意软件通过Chrome扩展进行传播，利用用户的信任来实现恶意目的。用户在安装扩展时需谨慎，避免下载不明来源的扩展，以降低感染风险。
技术逃避检测的手段
该恶意软件采用多种技术手段逃避安全检测，包括进程注入和加密。用户应定期更新安全软件，并保持警惕，及时检测系统中的异常活动，以防止潜在的安全威胁。
对金融安全的影响
LegionLoader具备截屏和管理加密货币账户的功能，可能对用户的金融安全造成严重威胁。用户在进行金融交易时应确保使用安全的网络环境，并定期监控账户活动。
❓
Q&A
LegionLoader恶意软件是如何传播的？
LegionLoader恶意软件通过Chrome扩展分发，利用偷渡式下载和RapidShare托管在MEGA上的有效载荷。
LegionLoader具有什么样的功能？
LegionLoader具有截屏、管理加密货币账户和进行金融交易的功能。
LegionLoader是如何逃避检测的？
LegionLoader通过用户交互规避沙箱分析，并使用Base64编码和RC4加密来阻碍分析和检测。
LegionLoader的历史背景是什么？
LegionLoader最早在2019年出现，因其能够投放多种不同的恶意软件而受到关注。
LegionLoader如何注入恶意有效载荷？
LegionLoader利用进程镂空将解密后的有效载荷注入explorer.exe进程。
LegionLoader连接到哪个服务器进行配置？
LegionLoader连接到硬编码的C2服务器，接收配置以执行恶意有效载荷。
🏷️
