Spyware en extensiones de FireFox
Han creado un spyware en forma de extensión para el explorador FireFox.
FormSpy, el cual simula ser la extensión NumberedLinks 0.9 (no relacionada con la extension numberedlinks de mozdev, que es totalmente lícita), de Firefox, ha sido programada para robar datos confidenciales (como passwords, tarjetas de crédito, login de ebanking, etc.) desde las máquinas comprometidas.
El malware también es capaz de robar datos del ICQ, FTP, trafico de emails y enviarlos a un sitio controlado por el atacante.
Al ser una extensión de un navegador que funciona Windows y Linux, los sistema afectados pueden corresponder a cualquiera de estos dos sistemas operativos.
FormSpy puede ser descargado desde equipos comprometidos previamente por otro Troyano llamado Downloader-AXM o bien desde su sitio web en donde se promociona como una extensión más.
Más información:
http://www.theregister.co.uk/2006/07/26/firefox_malware_extension/
http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=140256
http://vil.nai.com/vil/content/v_140257.htm
http://www.vsantivirus.com/spy-formspy-a.htm
___
FormSpy, el cual simula ser la extensión NumberedLinks 0.9 (no relacionada con la extension numberedlinks de mozdev, que es totalmente lícita), de Firefox, ha sido programada para robar datos confidenciales (como passwords, tarjetas de crédito, login de ebanking, etc.) desde las máquinas comprometidas.
El malware también es capaz de robar datos del ICQ, FTP, trafico de emails y enviarlos a un sitio controlado por el atacante.
Al ser una extensión de un navegador que funciona Windows y Linux, los sistema afectados pueden corresponder a cualquiera de estos dos sistemas operativos.
FormSpy puede ser descargado desde equipos comprometidos previamente por otro Troyano llamado Downloader-AXM o bien desde su sitio web en donde se promociona como una extensión más.
Más información:
http://www.theregister.co.uk/2006/07/26/firefox_malware_extension/
http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=140256
http://vil.nai.com/vil/content/v_140257.htm
http://www.vsantivirus.com/spy-formspy-a.htm
___
0 Comments:
Publicar un comentario
Gracias por dejar un comentario en Segu-Info.
Gracias por comentar!