Facexworm: el malware que es fa passar per extensió a google chrome

Experts en seguretat de l'empresa Trend Micro han estat els encarregats d'advertir sobre aquest nou malware. L'han batejat com FacexWorm i es fa passar per una extensió de Google Chrome. D'aquesta manera aconsegueix distribuir-se. A més, sembla estar relacionat amb altres amenaces que es van distribuir en el passat usant Facebook Messenger.

FacexWorm: El malware que es fa passar per extensió a Google Chrome

En aquest cas, l'objectiu d'el malware és el de robar moneda digital dels usuaris. Per això, els usuaris que manegen monedes virtuals han de tenir especial cura davant aquesta amenaça. Perquè podrien acabar amb un robatori de les seves moneda digital.

Nou malware FacexWorm

La seva distribució comença a través d'un link a Facebook Messenger. Aquest enllaç sol venir acompanyat d'una emoticona amb cara sorpresa, que sol generar curiositat i fa que l'usuari faci clic en l'enllaç. Sembla a més que aquest enllaç ens va a dirigir a un vídeo a YouTube. Però la realitat no és així. Es tracta d'una còpia de YouTube a on ens manen.

A més, quan van a veure el vídeo, surt un missatge en pantalla dient que han d'instal·lar un complement per poder veure aquest vídeo. Si bé no és una cosa lògica, hi ha usuaris que cometen l'error i és quan FacexWorm aconsegueix entrar a l'ordinador.

La bona part és que no és una cosa que estigui passant amb massa freqüència. De fet, es detecten menys atacs amb FacexWorm amb el pas dels dies però és important que els usuaris amb moneda digital estiguin alerta. Ja que aquest malware és capaç de modificar les direccions dels moneders, com informen des de Trend Micro.

Font Bleeping Computer