Facexworm: malware, der udgør Google Chrome-udvidelse

Sikkerhedseksperter fra virksomheden Trend Micro har været ansvarlige for advarsler om denne nye malware. De har døbt FacexWorm og maskerader som en Google Chrome-udvidelse. På denne måde formår det at distribuere sig selv. Derudover ser det ud til at være relateret til andre trusler, der tidligere er blevet distribueret ved hjælp af Facebook Messenger.

FacexWorm: Malware udgør en udvidelse i Google Chrome

I dette tilfælde er målet med malware at stjæle cryptocurrencies fra brugerne. Derfor skal brugere, der håndterer virtuelle valutaer, være specielt forsigtige over for denne trussel. Fordi de kunne ende med et tyveri af deres kryptovalutaer.

Ny FacexWorm malware

Dens distribution begynder via et link på Facebook Messenger. Dette link er normalt ledsaget af et humørikon med et overrasket ansigt, der normalt skaber nysgerrighed og får brugeren til at klikke på linket. Det ser ud til, at dette link leder os til en video på YouTube. Men virkeligheden er ikke sådan. Det er en kopi af YouTube, hvor de sender os.

Når de går for at se videoen, vises der også en meddelelse på skærmen om, at de skal installere et plugin for at kunne se videoen. Selvom det ikke er logisk, er der brugere, der laver fejlen, og det er, når FacexWorm formår at komme ind i computeren.

Den gode del er, at det ikke er noget, der sker for ofte. Faktisk registreres færre angreb med FacexWorm i løbet af dagene, men det er vigtigt, at brugere med cryptocurrencies er opmærksomme. Da denne malware er i stand til at ændre adresserne på tegnebøgerne, som rapporteret af Trend Micro.

Bleeping Computer font