Phlox Tempest est un acteur malveillant responsable d'une campagne de fraude au clic à grande échelle ciblant les utilisateurs via les commentaires YouTube et des publicités malveillantes. Il utilise ChromeLoader pour infecter les ordinateurs des victimes avec des logiciels malveillants, souvent livrés sous forme de fichiers image ISO que les victimes sont incitées à télécharger. Les attaquants cherchent à tirer profit des clics générés par des extensions de navigateur malveillantes ou par node-WebKit installés sur l'appareil de la victime. Microsoft et d'autres organisations de cybersécurité ont émis des avertissements concernant cette campagne répandue et toujours en cours.
Également connu sous le nom de
DEV-0796.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).