Um Novo Trojan se Disfarça como uma Extensão de Navegador

Um novo software malicioso foi descoberto, capaz de operar através de várias extensões de navegador. O malware chamado Razy se disfarça como uma extensão de navegador. Em uma tentativa de desativar verificações de segurança, ele se instala ou infecta extensões de navegador existentes. O novo software malicioso é capaz de "atacar" vários navegadores, como Google Chrome, Mozilla Firefox e Yandex.

Pesquisadores do Kaspersky Lab identificaram o vírus como uma nova forma de Trojan que rouba moedas digitais de dispositivos infectados. Quando um usuário abre sua carteira usando um navegador infectado, o Razy sobrescreve os endereços na carteira por outros controlados pelo hacker. Após isso, a tentativa do usuário de transferir fundos para um de "seus" endereços pode resultar na perda desses fundos.

Aparentemente, quando o usuário faz login na carteira, os atacantes também obtêm a senha que ele digitou para a carteira. Além disso, o Trojan Razy coloca anúncios e vídeos maliciosos em navegadores infectados, além de postar ofertas fraudulentas no Telegram. De acordo com pesquisadores do Kaspersky Lab, o Trojan Razy pode ser destruído com a ajuda de software antivírus atualizado com elementos de IA.