Ostrzeżenie przed szkodnikiem ukrywającym się w postaci wtyczki dla przeglądarki

W najnowszym raporcie dotyczącym najpopularniejszych zagrożeń bezpieczeństwa komputerowego, firma ESET przestrzega przed trojanem, który jest w ostatnim czasie bardzo aktywny i ukrywa się pod postacią rozszerzeń do przeglądarek internetowych.

Eksperci z laboratorium antywirusowego firmy ESET ostrzegają przed złośliwym koniem trojańskim nazwanym JS/Chromex.FBook, który szturmem wdarł się do pierwszej dziesiątki najaktywniejszych zagrożeń komputerowych ubiegłego miesiąca. Trojan ukrywa się pod postacią niewinnego rozszerzenia dla przeglądarek Chrome i Firefox. Jego celem jest zainfekowanie jak największej liczby komputerów, co ważne szkodnik do realizacji tego zadania wykorzystuje Facebooka i jego użytkowników.

Szkodnik JS/Chromex.FBook instaluje się na komputerze ofiary jako zwykła wtyczka do przeglądarki Google Chrome lub Mozilla Firefox i od tego momentu przechodzi w stan aktywności, oczekując, aż użytkownik odwiedzi swój profil w serwisie społecznościowym Facebook. Wtedy też zagrożenie przystępuje do działania i publikuje na osi czasu swojej ofiary oraz na tablicach jego znajomych swoje wpisy.

Kamil Sadkowski, analityk zagrożeń firmy ESET, podkreśla, że każdy z tych wpisów wygląda tak, jakby został opublikowany przez samego użytkownika. W treści wpisów zagrożenie umieszcza odnośnik do zewnętrznej witryny. Jeśli któryś ze znajomych ofiary nieopatrznie kliknie w taki link, może nieświadomie dołączyć do grona zainfekowanych JS/Chromex/FBook - wystarczy tylko, że wyrazi zgodę na instalację niewinnie wyglądającego dodatku do przeglądarki Google Chrome lub Mozilla Firefox.

Według Kamila Sadkowskiego z firmy antywirusowej ESET ryzyko infekcji maleje, jeśli użytkownik posiada program antywirusowy lub stosuje odpowiednią aplikację ochronną do zabezpieczania swojego konta na Facebooku. Jeśli jednak użytkownik nie używa żadnego z tych rozwiązań, a zagrożenie przeniknie do komputera, najłatwiej pozbyć się go usuwając z przeglądarki niechcianą wtyczkę. Warto o tym pamiętać, szczególnie jeżeli korzystacie z serwisu społecznościowego Facebook.

Źródło: ESET