Facexworm: złośliwe oprogramowanie udające rozszerzenie Google Chrome

Eksperci ds. Bezpieczeństwa firmy Trend Micro byli odpowiedzialni za ostrzeganie o tym nowym złośliwym oprogramowaniu. Chrzcili go FacexWorm i podszywają się pod rozszerzenie Google Chrome. W ten sposób udaje mu się rozpowszechniać. Ponadto wydaje się, że jest powiązany z innymi zagrożeniami, które były dystrybuowane w przeszłości za pomocą Facebook Messenger.

FacexWorm: złośliwe oprogramowanie udające rozszerzenie w Google Chrome

W takim przypadku celem złośliwego oprogramowania jest kradzież kryptowalut od użytkowników. Dlatego użytkownicy, którzy obsługują waluty wirtualne, powinni zachować szczególną ostrożność w obliczu tego zagrożenia. Ponieważ mogą skończyć na kradzieży swoich kryptowalut.

Nowe złośliwe oprogramowanie FacexWorm

Jego dystrybucja rozpoczyna się poprzez link na Facebooku Messenger. Do tego linku zwykle dołącza się emotikon ze zdziwioną twarzą, który zwykle wzbudza ciekawość i powoduje kliknięcie linku przez użytkownika. Wydaje się również, że ten link przekieruje nas do filmu na YouTube. Ale rzeczywistość nie jest taka. Jest to kopia YouTube, do której nas wysyłają.

Ponadto, kiedy idą obejrzeć film, na ekranie pojawia się komunikat informujący, że muszą zainstalować wtyczkę, aby móc oglądać wideo. Chociaż nie jest to logiczne, są użytkownicy, którzy popełniają błąd i wtedy FacexWorm udaje się wejść na komputer.

Najlepsze jest to, że nie dzieje się to zbyt często. W rzeczywistości w ciągu kilku dni wykrywanych jest mniej ataków za pomocą FacexWorm, ale ważne jest, aby użytkownicy z kryptowalutami byli czujni. Ponieważ to złośliwe oprogramowanie może modyfikować adresy portfeli, jak podaje Trend Micro.

Bleeping Computer Font