DeNunCianDo - Alertan de un troyano que ataca disfrazado de extensión para Google Chrome

En la medida que el navegador Google Chrome sea utilizado por una mayor cantidad de usuarios, se irá transformando en un objetivo cada vez más apetecido para que personas con objetivos maliciosos le busquen vulnerabilidades que les permitan hacer de las suyas en nuestros equipos.

La compañía BitDefender esta alertando a los usuarios de este navegador sobre un correo que esta circulando en la red, en donde se invita a los usuarios a instalar una supuesta extensión para el navegador con la que, en teoría, lograremos organizar de mejor manera los documentos recibidos en el correo.

Claro que esta supuesta nueva extensión no nos ayuda en nada a organizar nuestros documentos, sino que instala un malware conocido como Trojan.Agent.20577 que se encarga de modificar el archivo HOSTS de Windows de manera que el usuario no pueda acceder a los buscadores de Google y Yahoo!, siendo redirigidos hacia otra página creada por el atacante. Con seguridad los usuarios más experimentados notarán de inmediato el engaño debido a que el archivo adjunto en el correo no tiene la extensión .crx (como todas las extensiones para Google Chrome), sino que viene con la extensión .exe; por lo que claramente esta dirigido hacia los usuarios con menos conocimientos y que son más vulnerables a este tipo de ataques.

http://www.fayerwayer.com/up/2010/04/Malware.png

http://www.fayerwayer.com/up/2010/04/Malware2.png