Facexworm: malware posando como extensão do google chrome

Os especialistas em segurança da empresa Trend Micro foram responsáveis ​​por alertar sobre esse novo malware. Eles o batizaram de FacexWorm e se disfarçam de extensão do Google Chrome. Dessa maneira, ele consegue se distribuir. Além disso, parece estar relacionado a outras ameaças que foram distribuídas no passado usando o Facebook Messenger.

FacexWorm: malware posando como extensão no Google Chrome

Nesse caso, o objetivo do malware é roubar criptomoedas dos usuários. Portanto, os usuários que lidam com moedas virtuais devem ser especialmente cuidadosos diante dessa ameaça. Porque eles podem acabar com o roubo de suas criptomoedas.

Novo malware FacexWorm

Sua distribuição começa através de um link no Facebook Messenger. Esse link geralmente é acompanhado por um emoticon com um rosto surpreso, o que geralmente gera curiosidade e faz o usuário clicar no link. Parece também que esse link nos levará a um vídeo no YouTube. Mas a realidade não é assim. É uma cópia do YouTube para onde eles nos enviam.

Além disso, quando eles assistem ao vídeo, uma mensagem aparece na tela dizendo que eles devem instalar um plug-in para poder assistir ao vídeo. Embora não seja lógico, existem usuários que cometem o erro e é quando o FacexWorm consegue entrar no computador.

A parte boa é que não é algo que está acontecendo com muita frequência. De fato, menos ataques são detectados com o FacexWorm ao longo dos dias, mas é importante que os usuários com criptomoedas estejam alertas. Como esse malware é capaz de modificar os endereços das carteiras, conforme relatado pela Trend Micro.

Bleeping Computer Font