Новая вредоносная программа заставляет Firefox сохранять учетные данные

Новая вредоносная программа заставляет Firefox сохранять учетные данные

Специалисты по безопасности традиционно советуют пользователям не сохранять пароли в браузере, поскольку в таком случае они становятся легко достижимыми для вредоносного программного обеспечения. Однако новый троянский конь Nslog, обнаруженный аналитиками компании Webroot, способен лишить пользователей Firefox соответствующего выбора: он блокирует отображение диалогового окна с вопросом о необходимости сохранения пароля.

"В обычных условиях Firefox 3.6.10 после нажатия кнопки "Log In" (или любой подобной) спрашивает пользователя, следует ли запомнить пароль для входа. Если же компьютер поражен этой вредоносной программой, то запрос на сохранение не отображается, а все аутентификационные сведения по умолчанию помещаются в хранилище без ведома пользователя," - пояснил исследователь Webroot Эндрю Брандт.

Сообщается, что для достижения заявленной цели Nslog редактирует файл Firefox "nsLoginManagerPrompter.js", скрывая знаками комментария определенный фрагмент кода и заменяя его своим. Полученные в итоге данные вредоносная программа использует для создания новой учетной записи под названием "Maestro"; г-н Брандт также указал, что Nslog извлекает информацию для авторизации из реестра, Защищенного хранилища Windows, собственного парольного "сейфа" Firefox, а затем каждую минуту пытается передать эти сведения на внешний ресурс.

Домен, который должен был выступать в качестве приемника похищенных данных, уже заблокирован. Изучив код вредоносной программы, исследователи Webroot пришли к заключению, что ее автором является некий иранский хакер; в "портфолио" этого злоумышленника уже имеется конструктор кейлоггеров для ОС Windows, загрузить и использовать который может любой желающий.

В сообщении представителя Webroot говорится, что продукты компании способны без труда определить и уничтожить Nslog. Что же касается измененных троянским конем файлов Firefox, то г-н Брандт посоветовал пользователям просто загрузить последнюю версию обозревателя и установить ее поверх имеющейся.

PC World

РКН опроверг сообщения о запрете прямого подключения к иностранным VPN

Роскомнадзор заявил, что не планирует закрывать возможность прямого подключения к иностранным VPN-серверам. При этом регулятор подтвердил, что продолжает ограничивать доступ к отдельным VPN-сервисам.

Об этом ведомство сообщило РИА Новости, опровергнув появившиеся ранее сообщения о якобы готовящихся новых ограничениях.

По состоянию на конец февраля в России заблокированы 469 таких сервисов. В Роскомнадзоре уточнили, что меры принимаются в рамках правил централизованного управления сетью связи общего пользования, утверждённых постановлением правительства № 127 от 12 февраля 2020 года.

Таким образом, речь идёт не о запрете прямого подключения к зарубежным серверам как таковом, а о точечных блокировках конкретных сервисов, которые, по оценке ведомства, нарушают требования российского законодательства.

На фоне этих заявлений на прошлой неделе пользователи также столкнулись с перебоями в работе сайта самого Роскомнадзора.

Ресурс некоторое время был полностью недоступен, а до этого фиксировались проблемы с отдельными разделами, включая сервисы для сдачи отчётности операторами связи. О сбое сообщали ВГТРК и сервис мониторинга Detector404. Пик обращений о неполадках пришёлся примерно на 13:00 по московскому времени.

В результате ситуация вокруг VPN и работы регулятора вновь привлекла внимание пользователей, однако официально запрет на прямое подключение к иностранным VPN-серверам не вводится.

RSS: Новости на портале Anti-Malware.ru