एक नया ट्रोजन खुद को एक ब्राउज़र एक्सटेंशन के रूप में छिपाता है

नया दुर्भावनापूर्ण सॉफ़्टवेयर खोजा गया है जो विभिन्न वेब ब्राउज़र एक्सटेंशन के माध्यम से काम करने में सक्षम है। इस मैलवेयर को Razy कहा जाता है, जो एक ब्राउज़र एक्सटेंशन के रूप में खुद को छुपाता है। सुरक्षा जांचों को निष्क्रिय करने के प्रयास में, यह खुद को स्थापित करता है या मौजूदा ब्राउज़र एक्सटेंशनों को संक्रमित करता है। नया दुर्भावनापूर्ण सॉफ़्टवेयर विभिन्न ब्राउज़रों, जैसे Google Chrome, Mozilla Firefox, और Yandex पर "हमला" करने में सक्षम है।

Kaspersky Lab के शोधकर्ताओं ने वायरस की पहचान एक नए प्रकार के ट्रोजन के रूप में की है जो संक्रमित उपकरणों से डिजिटल मुद्राएँ चुराता है। जब एक उपयोगकर्ता संक्रमित ब्राउज़र का उपयोग करके अपने वॉलेट में लॉग इन करता है, तो Razy वॉलेट में मौजूद पते को हैकर द्वारा नियंत्रित अन्य पतों से ओवरराइट कर देता है। इसके बाद, उपयोगकर्ता का "अपने" पतों में से एक को धन हस्तांतरित करने का प्रयास उन धनराशियों के नुकसान में समाप्त हो सकता है।

स्पष्ट रूप से, जब उपयोगकर्ता वॉलेट में लॉग इन करता है, तो हमलावर भी वॉलेट के लिए उन्होंने जो पासवर्ड दर्ज किया है, उसे प्राप्त कर लेते हैं। इसके अलावा, Razy ट्रोजन संक्रमित ब्राउज़रों में दुर्भावनापूर्ण विज्ञापन और वीडियो डालता है, साथ ही टेलीग्राम पर धोखाधड़ी के प्रस्ताव भी पोस्ट करता है। Kaspersky Lab के शोधकर्ताओं के अनुसार, Razy ट्रोजन को AI तत्वों के साथ अद्यतन एंटीवायरस सॉफ़्टवेयर की मदद से नष्ट किया जा सकता है।