Un nouveau cheval de Troie se déguise en extension de navigateur

Un nouveau logiciel malveillant a été découvert, capable de fonctionner à travers diverses extensions de navigateur web. Le malware appelé Razy se déguise en extension de navigateur. Dans une tentative de désactiver les vérifications de sécurité, il s'installe ou infecte des extensions de navigateur existantes. Le nouveau logiciel malveillant est capable d'"attaquer" divers navigateurs, tels que Google Chrome, Mozilla Firefox et Yandex.

Des chercheurs de Kaspersky Lab ont identifié le virus comme une nouvelle forme de Trojan qui vole des monnaies numériques à partir d'appareils infectés. Lorsqu'un utilisateur ouvre son portefeuille en utilisant un navigateur infecté, Razy écrase les adresses dans le portefeuille avec d'autres contrôlées par le hacker. Après cela, la tentative de l'utilisateur de transférer des fonds vers l'une de "ses" adresses peut se terminer par la perte de ces fonds.

Apparemment, lorsque l'utilisateur se connecte au portefeuille, les attaquants obtiennent également le mot de passe qu'il a saisi pour le portefeuille. De plus, le Trojan Razy place des publicités et des vidéos malveillantes dans les navigateurs infectés, ainsi que des offres frauduleuses sur Telegram. Selon les chercheurs de Kaspersky Lab, le Trojan Razy peut être détruit avec l'aide de logiciels antivirus mis à jour avec des éléments d'IA.