Facebook, trojan in estensioni Chrome hackerano gli account

Un gruppo di cybercriminali ha caricato estensioni malware per il browser Google Chrome sul Web Store ufficiale di Google, utilizzate per prendere il controllo degli account di Facebook degli ignari utenti che ne cadono vittima. L’allarme è stato lanciato dai ricercatori di Kaspersky Lab, una delle principali società mondiali specializzate in sicurezza informatica.

Queste estensioni malevole sono pubblicizzate su Facebook dagli stessi truffatori e sostengono di consentire il cambio del colore delle pagine del profilo, il tracciamento dei visitatori del profilo stesso e persino (ironicamente) la rimozione dei virus dal social network, come ha rivelato in un post sul blog ufficiale di Kaspersky Lab l’esperto Fabio Assolini.

Assolini ha recentemente osservato un aumento nel numero degli attacchi su Facebook che utilizzano estensioni malware di Chrome, la cui origine sarebbe in Brasile. Una volta installate nel browser, queste estensioni consentono agli hacker di ottenere il controllo completo degli account Facebook delle vittime e possono essere utilizzate per inviare email di spam ai loro amici o di aggiungere Mi piace alle pagine senza autorizzazione.

In un caso, un’estensione trojan è stata mascherata da Adobe Flash Player e ospitata anch’essa sul Chrome Web Store ufficiale, spiega lo stesso Assolini. Al momento in cui è stata identificata, era già stata installata da ben 923 utenti. ‘Abbiamo segnalato questa estensione maliziosa a Google e l’hanno rimossa rapidamente,’ spiega Assolini. ‘Ma abbiamo notato che i cattivi dietro questo schema maligno stanno uploadando regolarmente nuove estensioni, come nel gioco del gatto con il topo.’

Caricare estensioni trojan multiple sul Chrome Web Store e lanciare diverse campagne di spam su Facebook per pubblicizzarle consente agli attaccanti di compromettere rapidamente migliaia di account. Questi account, a loro volta, sono utilizzati per far guadagnare denaro ai criminali informatici cliccando Mi piace su particolari pagine. Le persone che promuovono tali campagne vendono infatti pacchetti da mille, diecimila, 50mila o 100mila Like alle aziende che vogliono aumentare la propria visibilità su Facebook.

L’utilizzo di estensioni trojan del browser per prendere il controllo degli account non è nuova, né questo metodo è specifico per Google Chrome. Tuttavia, ha diversi vantaggi rispetto ad altre tecniche. Per esempio, gli utenti sono più invogliati a fidarsi di un’estensione distribuita attraverso il Chrome Web Store ufficiale, piuttosto che tramite una pagina qualsiasi. Pochi utenti sanno che le estensioni del browser possono intercettare tutto ciò che fanno mentre navigano su Internet.

http://internet.tuttogratis.it/