Da qualche ora sta circolando un falso messaggio email come quello che vedete qui sopra (clic per ingrandire), nel quale si pubblicizza una finta estensione di nuovo sviluppo per Google Chrome che in realtà altro non è che un eseguibile malevolo: facile accorgersi se si è caduti nel tranello visto che al momento del download non ci si ritrova davanti a un file con estensione .crx ma a un .exe, per l’appunto un eseguibile Windows.

BitDefender identifica il malware in questione come Trojan.Agent.20577, un’applicazione che tenta di modificare il file HOSTS di Windows per redirigere il traffico dal PC infetto diretto su Google e Yahoo verso delle finte pagine localizzate all’indirizzo 89.149.xxx.xxx, in maniera da catturare facilmente i dati dei naviganti ignari.

Via | Malwarecity.com

(nessun voto)

0 commenti