reklama

Trojský kůň se maskuje jako rozšíření pro Firefox

Antivirové firmy v tomto týdnu oznámily, že zaregistrovaly trojského koně, který se maskuje jako rozšíření pro webový prohlížeč Mozilla Firefox. Pojmenován byl názvem FormSpy u McAfee a Troj/FireSpy-A u Sophos. Jeho účel je jednoduchý: Shromažďuje informace vložené uživatelem do prohlížeče včetně hesel a bankovních údajů a odesílá je na vzdálený počítač. Uvnitř Firefoxu se maskuje jako známé rozšíření Numberedlinks.

Zároveň s novým virem se instaluje spustitelný soubor, který zaznamenává hesla pro přístup k síti ICQ a protokolům POP3, IMAP a FTP. Pro infikování počítače se nevyužívá žádná chyba Firefoxu, naopak škodlivý program se stahuje prostřednictvím jiného trojského koně známého jako Downloader-AXM, jehož jediným účelem je právě stahovat a spouštět další trojany. Po stažení se FormSpy přímou úpravou konfiguračních souborů automaticky nainstaluje do Firefoxu, čímž obejde jeho ochranné mechanismy.

Samotný Downloader-AXM, který byl poprvé objeven v minulém týdnu, je šířen jako spustitelný soubor v příloze e-mailu předstírajícím, že je potvrzením objednávky z obchodního domu Wal-Mart. Společnost McAfee rovněž zjistila, že se FormSpy pokouší instalovat pomocí starší bezpečnostní díry v Internet Exploreru známé jako VBS/Psyme.

Abychom ověřili, zda náš Firefox nebyl infikován, stačí prověřit seznam rozšíření. Pokud se v něm nachází plugin Numbered Links 0.9, ačkoliv by tam být neměl, je možné, že váš Firefox byl napaden. S jeho odstraněním může pomoci popis na webu společnosti McAfee.

Přichází doba, kdy s rostoucí oblibou Firefoxu poroste i počet virů pro něj?

Zdroj: MozillaZine

Témata článku: Firefox, Downloader, IMAP

82 komentářů

Nejnovější komentáře

  • DJDaca 3. 8. 2006 9:10:40
    rozšíření které opera nemá ? třeba google toolbar nebo plnohodnotnej web...
  • oooooooooo, oooooooooo 29. 7. 2006 9:40:38
    Kdo klika na vse a zna jen yes je dement nezavisle na platforme.Kdo...
  • azazel@email.cz 29. 7. 2006 9:16:56
    ugh? a co je podle tebe Java ???
reklama
Určitě si přečtěte

Facebook o nás ví vše. Díky dobře skrytému vyhledávači se to dozví i ostatní

Facebook o nás ví vše. Díky dobře skrytému vyhledávači se to dozví i ostatní

** Facebook o nás ví vše, protože mu to sami řekneme ** V jeho nitru se skrývá mocný vyhledávač ** Mohou jej zneužít stalkeři, sociální inženýři a další nezbedníci

16.  2.  2017 | Jakub Čížek | 74

Pojďme programovat elektroniku: Žádný bastlíř se neobejde bez armády švábů

Pojďme programovat elektroniku: Žádný bastlíř se neobejde bez armády švábů

** Každý bastlíř se po čase neobjede bez armády švábů ** Dnes si některé z nich vyzkoušíme ** Třeba zázračný posuvný registr

Včera | Jakub Čížek | 18

Nevyznáte se ve značení procesorů Intelu? Tady máte tahák

Nevyznáte se ve značení procesorů Intelu? Tady máte tahák

** Z označení procesorů Intelu se toho dá mnoho vyčíst ** Ze čtyř čísel se dozvíte něco o výkonu i grafickém jádru ** Poradíme, jak číst číselné označení i písmena na konci

13.  2.  2017 | Stanislav Janů | 37


Aktuální číslo časopisu Computer

Stavba 3D tiskárny

Výbava domácí elektrodílničky

Budoucnost 5G sítí

Velké testy microSD karet a vodních chladičů

Přehled mobilních tarifů

reklama
reklama