/images/upshrink.gif "Свернуть/Развернуть")
Автор: plastun
« : 08 Декабря 2008, 21:19:02 »У меня Файерфокс - лови плюсеГ.
- 24 Октября 2025, 01:36:39
- Добро пожаловать, Гость
Новости:
С Новым Летом!!!
- Слобода >
-
/images/kompot.gif)
За компотом >
- Серверная >
- Компьютерные новости >
- Ответ ( Re: Новый троян маскируется под расширение для Firefox )
Автор: sen
« : 08 Декабря 2008, 13:17:59 »05 декабря 2008 года, 13:02 | Текст: Владимир Парамонов
Компания BitDefender предупреждает о появлении вредоносной программы, маскирующейся под расширение для браузера Firefox.
Процедуры защиты от трояна ChromeInject уже добавлены в базы данных программных продуктов BitDefender.
Процедуры защиты от трояна ChromeInject уже добавлены в базы данных программных продуктов BitDefender.
Новый троян получил название ChromeInject. После проникновения на компьютер жертвы вредоносная программа записывается в папку дополнений Firefox и регистрируется в системных файлах под видом Greasemonkey — достаточно широко распространенного расширения для этого интернет-обозревателя. ChromeInject активируется при каждом запуске браузера и следит за действиями пользователя. Если владелец инфицированного ПК заходит на сайт банка или платежной системы, троян перехватывает логины и пароли и пересылает похищенную информацию на расположенный в России сервер.
Компания BitDefender подчеркивает, что вредоносная программа способна идентифицировать более ста различных ресурсов, через которые могут осуществляться финансовые транзакции. В их число входят сайты Barclays, Wachovia, Bank of America, PayPal и пр. Троян может проникать на компьютер жертвы как через дыры в ПО, так и под видом «полезных» утилит.
Важно отметить, что Mozilla регулярно проверяет свое хранилище расширений для браузера Firefox на предмет наличия потенциально нежелательных программ. Признаков присутствия в этом репозитории трояна ChromeInject пока обнаружено не было.
Подготовлено по материалам PC Worls и BitDefender.
