Троянски кон се крие зад разширение на Firefox

[stancho]

McAfee предупредиха, че в мрежата се носи опасен троянски кон, който
се представя като разширение за набиращия популярност браузър Mozilla
Firefox. Според специалистите от компанията вирусът може
да бъде прихванат от доста сайтове - той излиза като обикновен pop-up
прозорец с реклама на онлайн магазина Wall-Mart. Докато се зарежда
рекламата във фонов режим се инсталира и се маскира като Numberedlinks
0.9, разширение за Firefox. Обикновено разширенията за Firefox под
Windows са .xpi файлове, които за да бъдат инсталирани трябва
потребителя да потвърди. За съжаление този троянски кон е прескочил и
тази защита и се инсталриа директно, като пише направо в папката на
Firefox. След като вече се е внедрил в компютъра и се е прикрил той
започва 'да слухти' за попълване на форми, FTP, POP и IMAP сесии,
ICQ, MSN и други IM разговори. По свой избирателен принцип записва
информацията и я изпраща към дадено IP, което е добре кодирано в
програмата. По този начин може лесно да ви откраднат ценна и важна
информация - Име, ЕГН, номера на кредитни карти, пароли за важни и
строгосекретни места и т.н. Според McAfee много потребители са
заразени, заради начина, по който е маскиран троянския кон.

[iancheto]

Ти сега няма да се спреш .... :roll: