Malvertising campanhas são amplamente utilizados para infectar usuários com malware grave, tais como ransomware ou bancários-Trojans para roubo, mas um especialista em segurança de trabalho para o Malwarebytes descobriu que um malvertising campanha foi usado para redireciona os usuários para uma página da web que tenha forçado a instalar um falso Google Chrome extensão.

Fake Chrome extension pushes tech support scam

Se você foi redirecionado para o site, você teria um pop-up dizendo que você precisa de adicionar uma extensão para deixar a página. Os usuários não têm nenhuma escolha mas para clique em OK e permitir a instalação.

Uma vez que a extensão está instalada, pode ser difícil livrar-se dele. O Malwarebytes especialista em segurança explicou em um post de blog no site que o add-on não vai permitir o acesso chrome://extensions onde você pode excluir extensões. Se você tentar acessá-lo, você será redirecionado para chrome://aplicativos. Desde que você não pode remover a extensão dessa forma, você precisaria usar software de remoção profissional para livrar-se dele, ou removê-lo a partir do Chrome pasta de instalação.

Fake Chrome extension

Se você permitir que esta extensão para ficar no seu computador, você pode ser redirecionado para golpes de suporte técnico. Ele irá verificar para determinadas palavras-chave no URL e fazer redirecionamentos para vários golpes. Malwarebytes reports que, se um navegador infectado com esse malandro extensão, tenta acessar o Malwarebytes página da web, ele será redirecionado para programas potencialmente indesejados (PUP), get-rich-quick ou outros tipos de golpes.

Várias podem ser as palavras-chave que faria com que redireciona para um Microsoft tech-golpe de suporte, que afirmam que o seu navegador está infectado e que você deve ligar para o número fornecido para resolver o problema. Estes tipos de golpes não são incomuns e muitos usuários ainda se apaixonar por eles. Se você fosse para chamar o número, as pessoas por trás deste golpe seria mais provável tentar vender algum tipo de overpriced software inútil e/ou tentar obter acesso remoto ao seu computador. Microsoft nunca iria dar-lhe esses tipos de aviso e é importante lembrar que quando se deparar com este tipo de fraudes.

O Google tem, desde então, retirou esta extensão da loja, mas se você pensar que você está infectado, obtenha o software de remoção profissional e livrar-se dele.

Deixar uma resposta