Новая вредоносная программа заставляет Firefox сохранять учетные данные

Новая вредоносная программа заставляет Firefox сохранять учетные данные

Специалисты по безопасности традиционно советуют пользователям не сохранять пароли в браузере, поскольку в таком случае они становятся легко достижимыми для вредоносного программного обеспечения. Однако новый троянский конь Nslog, обнаруженный аналитиками компании Webroot, способен лишить пользователей Firefox соответствующего выбора: он блокирует отображение диалогового окна с вопросом о необходимости сохранения пароля.

"В обычных условиях Firefox 3.6.10 после нажатия кнопки "Log In" (или любой подобной) спрашивает пользователя, следует ли запомнить пароль для входа. Если же компьютер поражен этой вредоносной программой, то запрос на сохранение не отображается, а все аутентификационные сведения по умолчанию помещаются в хранилище без ведома пользователя," - пояснил исследователь Webroot Эндрю Брандт.

Сообщается, что для достижения заявленной цели Nslog редактирует файл Firefox "nsLoginManagerPrompter.js", скрывая знаками комментария определенный фрагмент кода и заменяя его своим. Полученные в итоге данные вредоносная программа использует для создания новой учетной записи под названием "Maestro"; г-н Брандт также указал, что Nslog извлекает информацию для авторизации из реестра, Защищенного хранилища Windows, собственного парольного "сейфа" Firefox, а затем каждую минуту пытается передать эти сведения на внешний ресурс.

Домен, который должен был выступать в качестве приемника похищенных данных, уже заблокирован. Изучив код вредоносной программы, исследователи Webroot пришли к заключению, что ее автором является некий иранский хакер; в "портфолио" этого злоумышленника уже имеется конструктор кейлоггеров для ОС Windows, загрузить и использовать который может любой желающий.

В сообщении представителя Webroot говорится, что продукты компании способны без труда определить и уничтожить Nslog. Что же касается измененных троянским конем файлов Firefox, то г-н Брандт посоветовал пользователям просто загрузить последнюю версию обозревателя и установить ее поверх имеющейся.

PC World

Открыт приём заявок на премию ЦИПР Диджитал-2026

На конференции ЦИПР-2026 снова вручат ежегодную премию ЦИПР Диджитал. Она посвящена цифровым продуктам, сервисам и проектам в сфере экономики данных. Участвовать в ней могут компании, ведомства, регионы и отдельные специалисты, работающие с ИТ-решениями и цифровыми инициативами.

В 2026 году в премии заявлено 12 номинаций. Среди них — проекты в медицине, образовании, транспорте, энергетике, экологии, финтехе, информационной безопасности и применении искусственного интеллекта.

Отдельно предусмотрены категории для цифровых платформ, городских решений и личная номинация для руководителей, отвечающих за цифровую трансформацию.

Среди направлений есть, например, «Здоровье нации» для проектов в цифровой медицине, «Промышленный масштаб» для комплексной цифровизации крупных предприятий, «Лучшее применение ИИ» для практического использования искусственного интеллекта и «Легенды инфобеза» для проектов в области информационной безопасности. В последнем случае речь идёт о защите производственных контуров, технологических процессов и управлении ИБ-рисками.

Отбор победителей будет проходить в несколько этапов. До 10 апреля принимаются заявки. 17 апреля должны опубликовать лонг-лист, после чего участники ЦИПР смогут проголосовать за проекты. 24 апреля планируется сформировать шорт-лист. Затем, с 28 апреля по 8 мая, победителей в каждой номинации выберет жюри.

В состав жюри, как указано на сайте премии, войдут государственные деятели, курирующие развитие цифровых технологий и экономики данных, а также представители профильных ассоциаций и некоммерческих организаций. Церемония награждения пройдёт в Нижнем Новгороде в рамках самой конференции ЦИПР.

Премия проводится при поддержке Минцифры России, Минпромторга, Минприроды, АНО «Цифровая экономика» и ассоциации РУССОФТ. Партнёром номинации «Легенды инфобеза» указан Кибердом.

Если смотреть шире, ЦИПР Диджитал остаётся одной из площадок, где собирают в одном списке самые разные российские цифровые проекты — от промышленных платформ и решений для городов до ИИ, финтеха и ИБ. По данным организаторов, за всё время в премии участвовали более 1000 организаций из более чем 60 регионов России.

RSS: Новости на портале Anti-Malware.ru