Una nueva forma de Malware está tomando forma de extensiones falsas para Chrome y Firefox permitiendo secuestrar tus cuentas en Twitter, Facebook, Google+. Este malware se disfraza como una nueva actualización para los reproductores de video, por lo que pide a los usuarios instalarla y para despertar mayor confianza la amenaza parece estar firmada.
El malware fue descubierto por la firma de seguridad Trend Micro y el sistema lo detecta con el nombre de TROJ_FEBUSER.AA. El virus se adapta tanto a Firefox como a Chrome, sin embargo parece que Internet Explorer, Safari y Opera no son compatibles con el.
La amenaza se identifica como un “service pack” para los usuarios de Chrome y Firefox, aunque las nuevas versiones usan el nombre F-Secure para inspirar más confianza. Una vez instalado comienza a bajar un archivo de configuración que entre otras cosas incluye detalles para secuestrar tu cuentas en redes sociales para ejecutar acciones como darle like a una página, compartir post, unirte a grupos, chatear, postear comentarios y hacer actualizaciones de estado.
Según lo dicho por la firma de seguridad, el hecho de que cuente con una firma es un factor de mayor riesgo porque los usuarios pueden pensar que es legitimo e inofensivo de modo que se aconseja a los usuarios instalar únicamente extensiones de sitios autorizados como Google Web Store o el sitio de Add-ons de Firefox.
Fuente: The Next Web
No hay comentarios:
Publicar un comentario