Facexworm: malware predstavujúci rozšírenie Google Chrome

Varovanie pred týmto novým škodlivým softvérom boli zodpovední odborníci na bezpečnosť od spoločnosti Trend Micro. Pokrstili ho FacexWorm a maskujú sa ako rozšírenie prehliadača Google Chrome. Týmto spôsobom sa dokáže distribuovať. Ďalej sa zdá, že súvisí s ďalšími hrozbami, ktoré boli v minulosti distribuované pomocou Facebook Messenger.

FacexWorm: Škodlivý softvér predstavujúci rozšírenie v prehliadači Google Chrome

V tomto prípade je cieľom škodlivého softvéru ukradnúť používateľom kryptomeny. Používatelia, ktorí manipulujú s virtuálnymi menami, by preto mali byť vzhľadom na túto hrozbu obzvlášť opatrní. Pretože mohli skončiť s krádežou ich kryptomien.

Nový malware FacexWorm

Jeho distribúcia sa začína odkazom na Facebook Messenger. Toto prepojenie je zvyčajne sprevádzané emotikónom s prekvapenou tvárou, ktorá zvyčajne vyvoláva zvedavosť a núti používateľa kliknúť na odkaz. Zdá sa tiež, že tento odkaz nás nasmeruje na video na YouTube. Realita však nie je taká. Toto je kópia služby YouTube, na ktorú nám pošlú.

Keď sa tiež chystajú pozerať video, na obrazovke sa objaví správa, že je potrebné nainštalovať doplnok, aby bolo možné sledovať video. Aj keď to nie je logické, existujú používatelia, ktorí urobili chybu, a to je prípad, keď FacexWorm dokáže vstúpiť do počítača.

Dobré je, že sa to nedeje príliš často. V skutočnosti je v priebehu dní detekovaných menej útokov s FacexWorm, ale je dôležité, aby používatelia s kryptomenami boli ostražití. Pretože tento malware je schopný modifikovať adresy peňaženky, ako uvádza Trend Micro.

Bleeping Computer Font