Перейти к содержанию
AM_Bot

Плагин к Firefox собирает пароли пользователей

Recommended Posts

AM_Bot

BitDefender сообщила об обнаружении нового вида злонамеренного ПО. Троянская программа известная как Trojan.PWS.ChromeInject, должна быть доставлена на систему другим злонамеренным приложением и скопирована в каталог плагинов браузера.читать дальше

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
.читать дальше

...Троянская программа активируется при каждом запуске браузера и сохраняет пароли к сайтам согласно заданному списку.

В списке находятся PayPal, адреса известных британских online магазинов и финансовых учреждений.

Перехваченные учетные данные отправляются на определенный хост, расположенный в России.

В данный момент количество обнаружений этого злонамеренного ПО слишком мало.

Сам инцидент примечателен новым походом к реализации.

Напомним, что два года тому было обнаружено шпионское ПО, которое маскировалось под расширение Firefox.

Паулю это должно понравиться!

Думаю, он знает, как приручить Огненную Лису и поделится с нами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Господи. Да не ставить левые аддоны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
не ставить левые аддоны.

Вот именно - только с addons.mozilla.org. :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
не ставить левые аддоны.
только с addons.mozilla.org

Вы уверены, что все аддоны у Мозиллы - правильные и безупречные?

И откуда берутся левые аддоны для Firefox? Кто-то подделывает?

Как пользователю отличить левые от правых и не попасть впросак?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.1.11.
    • Ego Dekker
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
    • PR55.RP55
      Предлагаю автоматически ( при формировании скрипта  ) удалять  идентичные расширения браузеров по ID т.е. удаляем расширение из одного браузера = автоматически  удаляем это расширение из всех браузеров. https://www.comss.ru/page.php?id=12970 --------------- Возможно в Категориях по браузерам стоит собирать\ консолидировать все доступные данные по этому браузеру. т.е. не только данные о расширениях, но и назначенные задания; все подписанные или не подписанные файлы; Все файлы _которые есть в каталогах браузеров_; скрипты; ярлыки; групповые политики; сетевая активность и т.д.    
×