Om du använder filtjänsten MEGA och deras tillägg för Google Chrome, kan du ligga risigt till. Någon eller några nätkriminella lyckades nämligen kapa MEGA:s inloggning till Googles Webstore och ladda upp en falsk uppdatering.
När någon skulle installera det nya tillägget framgick det att tillägget ville ha tillgång till i princip allting. Det här varnar kunniga datoranvändare. Men mindre insatta Internetanvändare tenderar att inte läsa dessa varningar om rättigheter.
MEGA lanserades av Kim Dotcom – som var väldigt omtalad på Internet för länge sedan – och fildelningstjänsten kom i samband med att folk började dra öronen åt sig vad gäller personlig integritet och säkerhet på nätet. Det kan förklara tjänstens omedelbara succé. MEGA är väldigt fria till vad du får lagra för filer på ditt konto.
Det som har hänt är att någon har lyckats ta sig in i MEGAs konto hos Google Webstore, och där laddat upp vad som påstods vara en uppdatering av MEGAs Chrome-tillägg. Att det var något mysko framgick när tillägget vill ha möjlighet att läsa allt på alla webbsidor. Men tyvärr är det allt för vanligt att användare snabb klickar förbi de här varningarna.
När en användare har installerat den falska uppdateringen, sätter trojanen igång sitt arbete med att sno inloggingsuppgifter till Google Webstore, Live.com, Amazon och Github. Lite senare framgick det även att trojanen kunde hitta nycklar till digitala plånböcker med kryptovaluta.
Läs mer hos Torrentfreak.
Inlägget Farlig uppdatering av MEGA:s Chrome-tillägg infekterade datorer dök först upp på TkJ. se - En av Sveriges ledande teknikbloggar!.