PDA

Visualizza versione completa : [Firefox] La prima estensione-trojan ! Atttenzione !


realtebo
27-07-2006, 07.32.35
McAfee ha riportato la scoperta di una estensione per Firefox che si comporta come Trojan (http://vil.nai.com/vil/content/v_140256.htm)

L'estensione incriminata controlla gli spostamenti del mouse e quanto digitato per poter ottenere (ed inviare ad un server remoto) riferimenti per ICQ, pagamenti online, carte di credito, POP3, FTP, eccetera.

L'estensione si presenta sotto le vesti dell'innocente Numberedlinks 0.9 ma, una volta installata, inizia l'attività truffaldina del software. A differenza delle estensioni normali il file .xpi non offre notifica dell'avvenuta installazione, rendendo così l'utente ulteriormente vulnerabile.

Alla luce del crescente successo del browser Mozilla e dell'estrema facilità di installazione dell'estensione maligna (che è stata denominata FormSpy), si invitano tutti gli utenti a porre particolare attenzione durante l'installazione degli Add-on affinchè la provenienza dei file sia sicura e garantita.

harman
27-07-2006, 22.51.54
Numberedlinks è una estensione pulita e non contiene trojan o spyware vari.
Il discorso è un pò differente:
Occorre che il computer sia già infettato da Downloader-AXM: questo è il vero e proprio Trojan che chiederà l'installazione della finta Numberedlinks modificata.
Naturalmente per infettarsi da Downloader-AXM è richiesto l'uso di Internet Explorer. :jump:
Perciò chi usa sempre e solo Firefox può dormire sonni tranquilli...sempre che ci riesca dato il caldo che fa stasera!

P4XP
27-07-2006, 23.51.09
ma dai possiamo stare tranquilli!!!nessuna estensione può installarsi senza che noi decidiamo di farlo!!!non ho mai visto il mio firefox che si installa da solo le estensioni!!!....

realtebo
28-07-2006, 09.53.21
sono perfettamente daccordo. anche sulla precisazione che l'estensione FINGE di essere un'altra nota e pulita.

Semplicemente, dato che molti utenti hanno entrambi i browser... la cosa potrebbe essere possibile. Informare è come guadagnare