Un nouveau malware sur Facebook Messenger cible les utilisateurs de Crypto

Une extension malveillante de Google Chrome connue pour son efficacité a été remaniée pour cibler les échanges de Cryptomonnaie , a rapporté cette semaine la société de cybersécurité Trend Micro.

Surnommé FacexWorm,Trend Micro a déclaré dans un article de blog que les capacités de l'extension malveillante « ont été modifiées » pour voler les informations d'identification des utilisateurs pour Google, MyMonero et Coinhive ; en résumé, elle promeut une arnaque qui dupe les utilisateurs en leur faisant envoyer de l'éther au portefeuille de l'attaquant et draine la puissance de traitement d'un ordinateur pour alimenter l'extraction clandestine de Cryptomonnaie .

L'extension a également la capacité de détourner les transactions de Cryptomonnaie sur une variété d'échanges majeurs, notamment Poloniex, HitBTC, Bitfinex, Ethfinex, Binance en plus du portefeuille Crypto de Blockchain (anciennement Blockchain.info), selon Trend Micro.

D'abord exposéEn août 2017, le malware a initialement utilisé Facebook Messenger pour envoyer des liens malveillants qui, une fois cliqués, permettaient à l'attaquant d'accéder aux comptes Facebook des utilisateurs tout en infectant leurs systèmes d'exploitation. FacexWorm a refait surface début avril de cette année.

Trend Micro a déclaré avoir découvert une transaction Bitcoin affectée, mais n'a pas identifié la valeur du butin récolté grâce à l'extraction de Crypto .

La société a signalé que Chrome avait supprimé de nombreuses extensions FacexWorm avant À découvrir de Trend Micro et que Facebook Messenger est également capable de détecter et de bloquer les liens insidieux utilisés par le malware.

Chromeinterdit extensions de minage de Cryptomonnaie depuis sa boutique en ligne début avril.

Trend Micro a conseillé aux utilisateurs de « réfléchir avant de partager, d'être plus prudents face aux messages non sollicités ou suspects et d'activer des paramètres de Politique de confidentialité plus stricts pour vos comptes de réseaux sociaux ».

Équipe SWAT miniature sur ordinateurimagevia Shutterstock