Facexworm : Google 크롬 확장 프로그램으로 위장한 멀웨어

트렌드 마이크로의 보안 전문가들은이 새로운 멀웨어에 대해 경고 할 책임이있다. 그들은 구글 크롬 확장 프로그램으로 FacexWorm과 가장 무도회를 세례 화했습니다. 이런 식으로 자체 배포를 관리합니다. 또한 Facebook Messenger를 사용하여 과거에 배포 된 다른 위협과 관련이있는 것으로 보입니다.

FacexWorm: Chrome에서 확장 프로그램으로 위장한 멀웨어

이 경우 맬웨어의 목적은 사용자의 암호 화폐를 훔치는 것 입니다. 따라서 가상 화폐를 취급하는 사용자는이 위협에 특히주의해야합니다. 암호 화폐 도난으로 끝날 수 있기 때문입니다.

새로운 FacexWorm 악성 코드

배포는 Facebook Messenger의 링크를 통해 시작됩니다. 이 링크에는 일반적으로 놀란 얼굴이있는 이모티콘이 수반되어 호기심을 유발하고 사용자가 링크를 클릭하게합니다. 이 링크는 YouTube의 동영상으로 연결되는 것으로 보입니다. 그러나 현실은 그렇지 않습니다. 그들이 우리를 보내는 YouTube의 사본입니다.

또한 비디오를 보러 갈 때 비디오를 보려면 플러그인을 설치해야 한다는 메시지가 화면에 나타납니다. 논리적이지 않지만 실수를 저지른 사용자는 FacexWorm이 컴퓨터에 들어가는 경우입니다.

좋은 부분은 너무 자주 일어나는 일이 아니라는 것입니다. 사실, FacexWorm에서 며칠 동안 탐지되는 공격은 적지 만 암호 화폐를 가진 사용자에게 경고하는 것이 중요합니다. 이 맬웨어는 Trend Micro에서보고 한 것처럼 지갑 주소를 수정할 수 있기 때문에 가능합니다.

블 리핑 컴퓨터 글꼴