2018-5-2 18:42
精选 | Chrome浏览器插件出现假冒Facebook的新型加密蠕虫
据Cryptovest消息，一家安全公司发现了Chrome浏览器的一个恶意扩展程序，利用被感染的浏览器访问数字交易平台，并通过Facebook Messenger来快速传播，该恶意程序被命名为FacexWorm。当用户在该浏览器上登陆Facebook上时，该恶意扩展应用会将相关链接发送给用户的Facebook好友，打开链接会出现一个伪造的YouTube页面，要求用户添加这一扩展应用。一旦被感染，受害者的计算机将被引导至黑客伪造的的数字货币平台页面，而不是他们尝试访问的合法页面。此外，该病毒还会尝试窃取数字货币网站和Google帐户的任何凭据。FacexWorm也会将Coinhive的Monero挖掘脚本插入受害者访问的每个网站，来帮助他们进行挖矿。
