網(wǎng)絡(luò)安全公司趨勢科技(Trend Micro)的研究人員在谷歌Chrome瀏覽器中發(fā)現(xiàn)了一個(gè)惡意擴(kuò)展程序，它使用多種方法從受感染的用戶那里竊取和挖掘加密貨幣。
趨勢科技稱為“FacexWorm”的惡意軟件通過Facebook Messenger進(jìn)行的社交工程策略侵入受害者的瀏覽器。一個(gè)目標(biāo)會收到一個(gè)鏈接，彈出一個(gè)虛假的YouTube頁面，提示用戶安裝擴(kuò)展程序以播放視頻。一旦安裝了擴(kuò)展程序，它就會被編程為劫持用戶的Facebook賬號并將其鏈接傳播到他們的朋友列表中。
FacexWorm似乎是面向加密貨幣惡意軟件的“瑞士軍刀”，包含多種可能性。據(jù)趨勢科技稱，惡意擴(kuò)展具有各種功能：
如果受感染用戶嘗試登錄谷歌，MyMonero或Coinhive，F(xiàn)acexWorm將攔截憑證。
當(dāng)受害者試圖訪問一組指定的加密貨幣交易平臺時(shí)，他們會被重定向到一個(gè)要求少量Ether的騙局網(wǎng)站，表面上用于驗(yàn)證目的。
如果FacexWorm檢測到用戶處于加密貨幣交易頁面，則擴(kuò)展程序?qū)⒂脩糨斎氲腻X包地址替換為攻擊者的另一個(gè)地址。趨勢科技表示，目標(biāo)貨幣包括比特幣、比特幣黃金、比特幣現(xiàn)金、Dash，以太幣，Ethereum Classic、瑞波幣，萊特幣，Zcash和Monero。
試圖訪問某些網(wǎng)站會將受害者重定向到獎(jiǎng)勵(lì)攻擊者的推薦鏈接。
當(dāng)然，F(xiàn)acexWorm還有一個(gè)加密組件，使用受害者的處理器來挖掘加密貨幣。
趨勢科技稱，如果受影響的用戶似乎試圖刪除惡意插件，還可以阻止它們。如果用戶嘗試打開Chrome的擴(kuò)展管理頁面，惡意軟件將簡單關(guān)閉該選項(xiàng)卡。
據(jù)報(bào)道，F(xiàn)acexWorm去年首次出現(xiàn)。但它在第一次迭代中似乎是面向廣告軟件的，并且在趨勢科技上個(gè)月發(fā)現(xiàn)它之前一直非常活躍。
根據(jù)攻擊者的數(shù)字錢包地址，只有FacexWorm發(fā)現(xiàn)了一個(gè)比特幣交易被入侵的例子，但是沒有辦法確定攻擊者實(shí)際獲利的多少。
研究人員說，攻擊者一直在試圖將更多受FacexWorm感染的擴(kuò)展程序上傳到Chrome網(wǎng)上應(yīng)用店，但Google正在主動將其刪除。趨勢科技稱Facebook與其建立了合作伙伴關(guān)系，它采用自動化措施來檢測不良鏈接并阻止其傳播。
