Komponentit

Mga Gumagamit ng Firefox Na-target sa pamamagitan ng Bihira Piece of Malware

The Online Dangers of Malware

The Online Dangers of Malware
Anonim

Ang malware, na BitDefender na tinatawag na "Trojan.PWS.ChromeInject.A" ay makikita sa folder ng add-on ng Firefox, Sinabi ni Viorel Canja, ang pinuno ng lab ng BitDefender. Ang malware ay tumatakbo kapag sinimulan ang Firefox.

Ang malware ay gumagamit ng JavaScript upang kilalanin ang higit sa 100 mga web site ng pananalapi at paglipat ng pera, kabilang ang Barclays, Wachovia, Bank of America, at PayPal kasama ang dalawa o higit pang mga Italyano at Espanyol na mga bangko. Kapag kinikilala nito ang isang Web site, ito ay mangolekta ng mga pag-login at mga password, pagpapadala ng impormasyon sa isang server sa Russia.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

pangunahing kakumpitensiya Internet Explorer mula noong una niyang debut apat na taon na ang nakalilipas, na maaaring isang dahilan kung bakit ang mga may-akda ng malware ay naghahanap ng mga bagong paraan upang mahawa ang mga computer, sinabi ni Canja.

Ang mga gumagamit ay maaaring nahawaan ng Trojan alinman sa isang drive-by download, na maaaring makaapekto sa isang PC sa pamamagitan ng paggamit ng isang kahinaan sa isang browser, o sa pamamagitan ng pagiging duped sa pag-download nito, sinabi ni Canja.

Kapag tumatakbo ito sa isang PC, nagrerehistro nito mismo sa mga file system ng Firefox bilang "Greasemonkey," isang kilalang koleksyon ng mga script na nagdaragdag ng karagdagang pag-andar sa mga pahina ng Web na ibinigay ng Firefox.

Na-update ng BitDefender ang mga produkto nito upang makita ito, at malamang na sundin ng iba pang mga vendor ang suit, ayon kay Canja. Ang mga gumagamit ay maaaring maiwasan ito sa pamamagitan lamang ng pag-download ng naka-sign, na-verify na software, ngunit iyan ay isang panukalang-batas na nagbabawal sa kakayahang magamit ng PC, sinabi niya.

Ang malware ay wala sa repository ng mga add-on ng Mozilla, sinabi ni Canja. Ang Mozilla ay gumawa ng mga hakbang upang matiyak na ang mga opisyal na site na nagho-host ng mga add-on na tinatawag din na mga extension - ay libre sa malware.

Noong Mayo, kinilala ng Mozilla na ang Vietnamese language pack para sa Firefox ay naglalaman ng isang bit ng hindi kanais-nais na code. Kahit na malawak na iniulat bilang isang virus, ang wika ay tunay na naglalaman ng isang linya ng HTML code na maaaring maging sanhi ng mga gumagamit upang tingnan ang mga hindi gustong mga advertisement.

Sinusubaybayan ngayon ng Mozilla ang mga bagong add-on para sa malware. Gayunpaman, ang mga pag-scan na iyon ay makakaapekto lamang sa mga kilalang banta, at walang pirma sa software ng seguridad na ginagamit ng Mozilla sa oras na maaaring makita ang code.

Sinabi ng Mozilla na ang code ay maaaring natapos sa pack ng wika pagkatapos ng PC nito naging impeksyon ang developer.

Pagkatapos ng insidente, sinabi ng Mozilla na mag-scan ng mga add-on sa repository nito kapag na-update ang mga pirma ng antivirus.