BitDefender avertizeaza falsa extensie Chrome

2

BitDefender, cunoscutul producator de solutii de securitate avertizeaza asupra unui nou virus ascuns intr-o extensie a celebrului browser Google Chrome.

Stim ca extensile pentru browsere ne sunt foarte utile si deseori instalam destul de multe pentru a ne facilita accesul la informatie si functii ale browseru-lui. Firefox este foarte renumit in acest domeniu. Google si-a dat seama de utilitatea acestor add-onuri si a lansat o serie pentru browser-ul lor. La Firefox s-a mai intamplat ca extensile sa fie virusate. Dar acum oamenii rau intentionati (ca sa nu spun hackeri) au introdus o metoda noua.

Prima data se trimite un mail nesolicitat in care ti-se prezinta o extensie pentru Chrome,care ar facilita accesul la documentele atasate unui email.

In interiorul mesajului se afla un link de unde s-ar putea downloada extensia respectiva. Link-ul este aparent inofensiv si redirectioneaza pe un site similar paginii originale cu extensii pentru Google Chrome. Dar surpriza, in loc de extensie ne trezim cu un virus. Diferenta majora dintre o extensie Chrome si aceast add-on falsa este extensia .exe in loc de .crx, care este extensia normala pentru add-onurile Chrome.

BitDefender ne informeaza ca acest virus modifica fisierul Windows Host. In acest fel, utilizatorul infectat va fi redirectionat de fiecare data cand vrea sa acceseze site-ul Google sau site-ul Yahoo!. Redirectionarea se va face pe un alt ip: 89.149.xxx.xxx. Site-urile sunt binenteles infectate cu malware.

Etichete:

— Bogdan Condurache a scris 80 articole

Contact | bogdan@worldit.info | @bcman31 | WorldIT Mă numesc Bogdan Condurache şi sunt pasionat de informatică, în special de securitatea IT. Am experienţă în malware researching şi programare în diverse limbaje. Am reuşit să evoluez datorită WorldIT, mulţumită articolelor de calitate de pe acest blog, iar acum vreau să ajut la rândul meu. Dacă eşti de părere că poţi ajuta la dezvoltarea acestei comunităţi, nu ezita să o faci.

2 Comentarii

  1. WOWMASTER spune:
    aprilie 24, 2010 la 9:47 am

    Am si eu o intrebare…cand am scanat pe calculatorul unui prieten
    cu antivirusul mi-a spus ca mutat fisierul dll in carantina……se poate sa nu mai mearga windowsul ?

  2. Condurache Bogdan spune:
    aprilie 24, 2010 la 5:01 pm

    1. Incearca sa vorbesti mai coerent 🙂
    2. Depinde ce fisier .dll. Poate a avut dreptate. Poate era un fisier al windowsului. Dar din moment ce sti ca l-a pus in carantina, doardai restart si vezi daca mai merge 😀