В Facebook зафиксирована волна спам-сообщений со ссылкой на расширение для браузера Сhrome. Эти сообщения приходят якобы от друзей и предлагают установить плагин, но в результате на компьютере пользователя начинается майнинг криптовалют. Как отмечается, расширение размещено в официальном веб-магазине Сhrome. Только за последние сутки он набрал 30 тысяч загрузок.

Как отмечается, этот тип вируса появился недавно (впервые он был зафиксирован в 2017 году) и начал массово распространяться в мире, в том числе и на территории Украины. Главной проблемой его является сложность удаления.

Как это работает

При переходе по ссылке пользователь попадает на страницу, которая имитирует сайт видеохостинга. Там предлагается скачать и установить плагин якобы для просмотра видео. В случае получения такого сообщения пользователю настоятельно рекомендуется отметить его как спам и сообщить владельцу аккаунта, с которого пришло сообщение о возможном взломе.

Кроме майнинга, вирус может также похищать данные, которые пользователь вводит в формы на сайтах, включая логин и пароли на всех страницах.

Как его удалить

Учитывая, что это расширение браузера, его можно удалить штатными средствами:

  • Откройте Chrome.
  • Нажмите на значок с тремя точками – Инструменты – Расширения.
  • Нажмите значок «Удалить» возле расширения.
  • Для подтверждения, нажмите «Удалить».