A través de Facebook se está esparciendo un nuevo virus de minería de criptomonedas




Los investigadores de ciberseguridad de Trend Micro, advierten a los usuarios de una extensión maliciosa de Chrome que se está propagando a través de Facebook Messenger y es dirigida a los usuarios de las plataformas de comercio de criptomonedas para robar las credenciales de sus cuentas.

A fines del año pasado, se descubrió un robot de minería de criptomoneda Monero, denominado Digmine, que se propaga a través del Facebook Messenger y apunta a las computadoras con Windows, así como a Google Chrome para la minería de criptomonedas.

El malware FacexWorm, funciona mediante el envío de enlaces de ingeniería social a través de Facebook Messenger a los amigos de una cuenta de Facebook afectada para redirigir a las víctimas a versiones falsas de sitios web populares de transmisión de video, como YouTube.

El malware FacexWorm
Si el enlace de video malicioso se abre con el navegador Chrome, FacexWorm redirecciona a la víctima a una página de YouTube falsa, donde se alienta al usuario a descargar una extensión maliciosa de Chrome como una extensión de códec para continuar reproduciendo el video

la extensión toma todos los permisos extendidos en el momento de la instalación, y el malware puede acceder o modificar datos para cualquier sitio web que el usuario abra.
Cuando el malware detecta que el usuario ha accedido a una de las 52 plataformas de negociación de criptomonedas o tipeado palabras clave como: "blockchain", "eth" o "ethereum" en la URL, FacexWorm redirigiré a la víctima a una página web de estafas de criptomonedas para robarle monedas, las plataformas específicas incluyen: Poloniex, HitBTC, Bitfinex, Ethfinex y Binance, y la billetera Blockchain.info.

Hasta ahora, los investigadores han descubierto que FacexWorm ha comprometido al menos una transacción de Bitcoin (valorada en $ 2.49) hasta el 19 de abril, pero no saben cuánto han ganado los atacantes de la minería web maliciosa.
Chrome Web Store, había eliminado muchas de las extensiones maliciosas.


Recomendación




¨ Si recibe un enlace de un video, enviado por alguien (o su amigo) en Facebook Messenger, simplemente NO haga clic en él ya que puede ser el malware FacexWorm. 

¨ Se aconseja a los usuarios estar atentos al hacer clic en los enlaces y archivos proporcionados a través de la plataforma del sitio de redes sociales.


Fuente: The Hacker News
Nombre

Adware,3,android,13,Antivirus,1,Apple,7,Apps,5,Arkavia Networks,8,Ataques,2,Backdoor,2,Bancos,3,Botnet,1,Botnet. Malware,1,Check Point,1,Cibercrimen,63,ciberseguridad,49,Cloud,1,CMS,1,CPU,1,Criptomonedas,3,cyber day,1,Cyberwarfare,2,Dark Web,1,Data Leak,3,Deep Web,4,Empresas,71,Eventos,2,Exploits,2,F5 Networks,1,Facebook,5,Firmware,1,google,22,Hacking,27,Hardware,3,Industria,4,Instagram,1,Intel,2,Internacional,22,Internet,23,IoT,2,Linux,1,Malware,4,Malwares,32,Microsoft,10,Nacional,7,Negocios,1,Oracle,1,OS,2,phishing,8,Protocolos,5,Recomendaciones,12,Redes,21,redes sociales,9,Rootkit,1,Salud,1,Smartphones,10,Software,7,Spyware,3,updates,14,Vulnerabilidades,32,Web,1,wifi,1,
ltr
item
Arkavia Networks News: A través de Facebook se está esparciendo un nuevo virus de minería de criptomonedas
A través de Facebook se está esparciendo un nuevo virus de minería de criptomonedas
https://2.bp.blogspot.com/-dZ6NHPLlLsU/WuszFV2HHsI/AAAAAAAAAhk/jkX00xBKcb8jFyfRe6f-r-NfmXVB_TlTgCLcBGAs/s640/IMG48.jpg
https://2.bp.blogspot.com/-dZ6NHPLlLsU/WuszFV2HHsI/AAAAAAAAAhk/jkX00xBKcb8jFyfRe6f-r-NfmXVB_TlTgCLcBGAs/s72-c/IMG48.jpg
Arkavia Networks News
https://www.arkalabs.cl/2018/05/a-traves-de-facebook-se-esta.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2018/05/a-traves-de-facebook-se-esta.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy