Wirusa o nazwie Digmine odkryli specjaliści z firmy Trend Micro. Ukrywa się on pod plikiem video, najczęściej o nazwie "video_xxx.zip". Z chwilą uruchomienia pliku wirus zaraża komputer, instaluje rozszerzenie do przeglądarki Chrome, a potem rozpoczyna wydobywanie kryptowaluty Monero. Złośliwe rozszerzenie przeglądarki Chrome pozwala wirusowi uzyskać dostęp do profilu użytkownika na Facebooku. Następnie wysyłane są wiadomości ze szkodliwym plikiem do wszystkich kontaktów.
Problem dotyczy użytkowników korzystających z komputerowej wersji przeglądarki Chrome. Wersja mobilna tej aplikacji nie jest zagrożona. Do tej pory największe centra ataku wirusa Digmine to Korea Południowa, Wietnam, Azerbejdżan, Ukraina, Filipiny, Tajlandia czy Wenezuela. Są to kraje, w których Facebook jest szczególnie popularny, więc stanowią podatny grunt na tego typu atak.
Facebook został poinformowany o problemie przez Trend Micro i odpowiedział, że wszystkie linki związane ze złośliwym oprogramowaniem zostały usunięte. Firma zadeklarowała także, że:
Utrzymujemy szereg zautomatyzowanych systemów, aby powstrzymać szkodliwe linki i pliki przed pojawieniem się na Facebooku i Messengerze.
Komentarze