Click Accept pentru a primi notificări cu cele mai importante știri!
Schema este relativ simplă: utilizatorii programului Google Chrome primesc un email nesolicitat care anunţă apariţia unei noi extensii, aceasta urmând să simplifice accesul la documentele ataşate email-urilor. Se furnizează un link aparent inofensiv, iar destinatarii mail-ului sunt sfătuiţi să acceseze adresa pentru descărcarea extensiei în cauză.
Potrivit experţilor BitDefender, în momentul accesării link-ului, utilizatorii sunt redirecţionaţi pe un site similar paginii originale cu extensii pentru Google Chrome, care furnizează o aplicaţie falsă în locul extensiei promise, aplicaţie care infectează sistemele cu malware.
Desi aplicaţia falsă are aceeaşi descriere precum cea a extensiilor originale Google Chrome, primul indiciu depistat de utilizatorii mai curioşi şi care va atrage atenţia asupra scopului diferit al aplicaţiei ar trebui să fie terminaţia “.exe”, în locul mult mai discretei “.crx”, normală pentru acest gen de extensie.
