Sophos предупреждает о троянце под видом нового обновления Mozilla Firefox

Sophos предупреждает о троянце под видом нового обновления Mozilla Firefox

Компания Sophos сообщила о новой уловке кибер-мошенников, нацеленной на пользователей браузера Mozilla Firefox.  На днях многие из них получили спам в виде сообщений о выходе нового обновления Firefox. В письме шла речь о некоторых изменениях кода, нацеленных на совершенствование безопасности программы и компьютера пользователя.

Однако вместе с инсталлируемым подлинным файлом обновления для Firefox 5.0.1 происходила загрузка троянской программы, предназначенной для хищения паролей с зараженного компьютера, сообщает securelist. 

Эксперты Sophos напоминают, что обновление Firefox устанавливается автоматически. Mozilla не занимается рассылкой писем пользователям с сообщением о выходе новой версии. Это значит, что любые электронные письма с предложением об установке Firefox являются подделкой. Информацию об обновлениях браузера пользователи обычно получают при очередном запуске самого приложения. Наконец, все последние обновления Firefox можно найти на сайте Mozilla.

Подпишитесь на новости

Домен без маски: в рунете закрывают анонимную регистрацию

Зарегистрировать пачку российских доменов на выдуманного владельца должно стать сложнее. Координационный центр доменов .RU/.РФ рассказал о новых правилах, призванных усложнить жизнь кибермошенникам. Главный инструмент — идентификация администраторов через ЕСИА, то есть Госуслуги.

По сообщению центра, изменения связаны с законом №569-ФЗ, вступившим в силу 1 сентября 2026 года, и касаются зон .RU, .РФ и .SU.

Операции с доменами требуют обязательной идентификации, а регистраторы должны быть российскими юридическими лицами из специального реестра.

Советник директора центра Владимир Горжалцан представил меры на международном форуме по информационной безопасности, прошедшем 22-24 сентября в Москве. По его оценке, новые требования лишают злоумышленников возможности массово оформлять домены на вымышленных лиц.

Ставка понятна: меньше фиктивных владельцев — сложнее запускать конвейер фишинговых сайтов и прятаться за липовыми регистрационными данными. Параллельно действует «Доменный патруль», который связывает организации, выявляющие угрозы, с регистраторами.

По данным Координационного центра, среднее время реагирования на вредоносные ресурсы составляет менее шести часов. Одна из целей нововведения — защита пользователей от мошенничества и повышение прозрачности доменной инфраструктуры.

Анонимная регистрация получает серьёзное препятствие. Но проверенная личность владельца ещё не делает сайт безопасным.

Ранее мы писали, что Рег.ру запустил идентификацию владельцев сайтов через Госуслуги.

RSS: Новости на портале Anti-Malware.ru