В магазине приложений для Google Chrome нашли вирус для майнинга криптовалют FacexWorm. Вирусное ПО обнаружили специалисты по кибер-безопасности компании Trend Micro.

Программа похищает учётные данные пользователей с сайтов Google, Coinhive и MyMonero. Таким образом, мошенник получал доступ к счетам пользователей и мог переводить с них эфиры на свой криптовалютный кошелёк. При этом компьютер жертвы продолжал тайно майнить криптовалюту. Расширение также могло перехватывать транзакции с крупных криптовалютных бирж, таких как Binance, Bitfinex, HitBTC, Poloniex Ethfinex.

Программу впервые обнаружили в августе 2017 года. Тогда она использовалась для отправки вирусных ссылок. При переходе по ссылке мошенники получали доступ к учётным записям Facebook. После скандала программу убрали из кода приложения. Однако в начале апреля FacexWorm был обнаружен в Google Chrome.

После этого компания Google заявила, что будет удалять все расширения для браузера Chrome, в которых будут обнаружены скрытые майнеры. Кроме того, компания планирует удалить расширения с функциями интеллектуального анализа данных. Удаление расширений из магазина назначено на июль.