Facexworm: malware se faisant passer pour l'extension Google Chrome

Des experts en sécurité de la société Trend Micro ont été chargés d'avertir de ce nouveau malware. Ils l'ont baptisé FacexWorm et se font passer pour une extension Google Chrome. De cette façon, il parvient à se distribuer. En outre, il semble être lié à d'autres menaces qui ont été distribuées dans le passé à l'aide de Facebook Messenger.

FacexWorm: Malware se présentant comme une extension dans Google Chrome

Dans ce cas, l'objectif du malware est de voler des crypto-monnaies aux utilisateurs. Par conséquent, les utilisateurs qui manipulent des devises virtuelles doivent être particulièrement prudents face à cette menace. Parce qu'ils pourraient se retrouver avec un vol de leurs crypto-monnaies.

Nouveau malware FacexWorm

Sa distribution commence par un lien sur Facebook Messenger. Ce lien est généralement accompagné d'une émoticône avec un visage surpris, ce qui génère généralement de la curiosité et fait cliquer sur le lien. Il semble également que ce lien nous dirigera vers une vidéo sur YouTube. Mais la réalité n'est pas comme ça. C'est une copie de YouTube où ils nous envoient.

De plus, lorsqu'ils vont regarder la vidéo, un message apparaît à l'écran disant qu'ils doivent installer un plugin pour pouvoir regarder la vidéo. Bien que ce ne soit pas logique, il y a des utilisateurs qui font l'erreur et c'est quand FacexWorm parvient à entrer dans l'ordinateur.

La bonne partie est que ce n'est pas quelque chose qui se produit trop souvent. En fait, moins d'attaques sont détectées avec FacexWorm au fil des jours, mais il est important que les utilisateurs disposant de crypto-monnaies soient alertes. Étant donné que ce malware est capable de modifier les adresses des portefeuilles, comme indiqué par Trend Micro.

Bleeping Computer Font