Facexworm: malware představující rozšíření Google Chrome

Varování před tímto novým malwarem mají na starosti bezpečnostní odborníci společnosti Trend Micro. Pokrstili jej FacexWorm a maskovali se jako rozšíření Google Chrome. Tímto způsobem se dokáže distribuovat. Navíc se zdá, že souvisí s dalšími hrozbami, které byly v minulosti distribuovány pomocí Facebook Messenger.

FacexWorm: Malware vystupující jako rozšíření v prohlížeči Google Chrome

V tomto případě je cílem malwaru ukrást uživatelům kryptoměny. Uživatelé, kteří manipulují s virtuálními měnami, by proto měli být před touto hrozbou obzvláště opatrní. Protože mohli skončit krádeží jejich kryptoměn.

Nový malware FacexWorm

Jeho distribuce začíná odkazem na Facebook Messenger. Tento odkaz je obvykle doprovázen emotikony s překvapenou tváří, která obvykle vyvolává zvědavost a nutí uživatele kliknout na odkaz. Také se zdá, že tento odkaz nás přesměruje na video na YouTube. Ale realita není taková. Je to kopie YouTube, kam nás posílají.

Také, když jdou sledovat video, objeví se na obrazovce zpráva, že musí nainstalovat plugin, aby mohli sledovat video. Ačkoli to není logické, existují uživatelé, kteří udělali chybu, a to je, když FacexWorm dokáže vstoupit do počítače.

Dobré je, že se to neděje příliš často. Ve skutečnosti je v průběhu dnů detekováno méně útoků s FacexWorm, ale je důležité, aby uživatelé s kryptoměnami byli ostražití. Protože tento malware je schopen modifikovat adresy peněženek, jak uvádí Trend Micro.

Bleeping Computer Font