Facexworm: κακόβουλο λογισμικό που παρουσιάζει ως επέκταση google chrome

Οι ειδικοί ασφαλείας της εταιρείας Trend Micro έχουν την ευθύνη της προειδοποίησης σχετικά με αυτό το νέο κακόβουλο λογισμικό. Έχουν το βαπτιστεί στο FacexWorm και μεταμφιέζονται ως επέκταση του Google Chrome. Με αυτό τον τρόπο καταφέρνει να διανεμηθεί. Επιπλέον, φαίνεται να σχετίζεται με άλλες απειλές που έχουν διανεμηθεί στο παρελθόν χρησιμοποιώντας το Facebook Messenger.

FacexWorm: Το κακόβουλο λογισμικό που παρουσιάζει ως επέκταση στο Google Chrome

Σε αυτήν την περίπτωση, ο στόχος του κακόβουλου λογισμικού είναι να κλέψει κρυπτοσυχνότητες από τους χρήστες. Επομένως, οι χρήστες που χειρίζονται εικονικά νομίσματα πρέπει να είναι ιδιαίτερα προσεκτικοί σε σχέση με αυτήν την απειλή. Επειδή θα μπορούσαν να καταλήξουν σε μια κλοπή των cryptocurrencies τους.

Νέο κακόβουλο λογισμικό FacexWorm

Η κατανομή του ξεκινά μέσω ενός συνδέσμου στο Facebook Messenger. Αυτός ο σύνδεσμος συνοδεύεται συνήθως από ένα emoticon με ένα έκπληκτο πρόσωπο, το οποίο συνήθως δημιουργεί περιέργεια και κάνει τον χρήστη να κάνει κλικ στον σύνδεσμο. Φαίνεται επίσης ότι αυτός ο σύνδεσμος θα μας κατευθύνει σε ένα βίντεο στο YouTube. Αλλά η πραγματικότητα δεν είναι έτσι. Είναι ένα αντίγραφο του YouTube όπου μας στέλνουν.

Επίσης, όταν πηγαίνουν να παρακολουθήσουν το βίντεο, εμφανίζεται ένα μήνυμα στην οθόνη λέγοντας ότι πρέπει να εγκαταστήσουν ένα plugin για να μπορούν να παρακολουθήσουν το βίντεο. Αν και δεν είναι λογικό, υπάρχουν χρήστες που κάνουν το λάθος και αυτό συμβαίνει όταν το FacexWorm καταφέρει να εισέλθει στον υπολογιστή.

Το καλό είναι ότι δεν συμβαίνει κάτι πολύ συχνά. Στην πραγματικότητα, λιγότερες επιθέσεις εντοπίζονται με το FacexWorm κατά τη διάρκεια των ημερών, αλλά είναι σημαντικό οι χρήστες με κρυπτοσυχνότητες να είναι προσεκτικοί. Δεδομένου ότι αυτό το κακόβουλο πρόγραμμα είναι σε θέση να τροποποιήσει τις διευθύνσεις των πορτοφολιών, όπως αναφέρει η Trend Micro.

Bleeping Computer Γραμματοσειρά