Trojan sa maskuje ako rozšírenie Firefoxu

DSL.sk, 26.7.2006

Novým spôsobom, ktorý zatiaľ dokáže oklamať viaceré súčasné anti-spyware programy, sa maskuje nový trojan FormSpy.

FormSpy sa po infikovaní PC maskuje ako rozšírenie Firefoxu Numberedlinks 0.9 a zároveň týmto mechanizmom zabezpečuje svoje spustenie po štarte Firefoxu.

Po nainfikovaní je v zozname rozšírení Firefoxu možné nájsť Numberedlinks 0.9, užívateľ ale na jeho inštaláciu nie je upozornený, keď ju trojan obchádza priamym zápisom súborov do adresárov Firefoxu.

Rozšírenie Numberedlinks 0.9, za ktoré sa FormSpy vydáva, je existujúce legitímne rozšírenie, ktoré umožňuje navigovať po stránkach klávesnicou.

FormSpy sa do PC dostáva klasickým spôsobom cez zavírený spam, McAfee zároveň identifikovala viacero stránok, ktoré sa snažia infikovať PC týmto trojanom využitím starších chýb paradoxne v Internet Exploreri.

Trojan po aktivácii pracuje ako keylogger odchytávajúci na web stránkach zadávané prihlasovacie údaje napríklad do internet bankingov, iná jeho časť zároveň odchytáva ICQ, POP3, IMAP a FTP sieťovú prevádzku. Zozbierané mená a heslá a ďalšie informácie zasiela na pevnú IP adresu z rozsahu 81.95.xx.xx.

Podľa McAfee, ktorá trojana identifikovala, jeho rozšírenie nie je výrazné. Ako ale pre server Techweb uviedol Craig Schmugar z McAfee, trojan poukazuje na slabiny mechanizmu Firefox rozšírení, ktoré nemusia byť digitálne podpísané, a poskytujú tak jednoduchý spôsob ako legitímne spustiť škodlivý kód.

Podľa posledných prieskumov celosvetovo Firefox používa približne 10-13% užívateľov.




Najnovšie články:



Diskusia:

lol Od: lol | Pridané: 26.7.2006 18:04 opera rulezz Odpovedať Hodnotiť:

bytes Od: bytes | Pridané: 26.7.2006 18:08 Nj, ani som nestihol dopisat svoj prispevok. Kua odpustite si tie "rulezzz" aj tak tym nikomu nepomozete, ani nic normalne nepoviete. Odpovedať Hodnotiť:

hhh Od: hhh | Pridané: 26.7.2006 19:09 opera je shit pre male deticky a exporel pre lamicky Odpovedať Hodnotiť:

RemuS Od: RemuS | Pridané: 26.7.2006 19:41 no urcite.... potom maju asi male deticky najviac rozumu ;) Tak ako je FF lepsi od IE tak je Opera lepsia od FF. FF: Faster, Safer, Better Opera: The Fastest, The Safest, The Best :) Odpovedať Hodnotiť:

yetam Od: yetam | Pridané: 26.7.2006 20:26 Tak, tak... Odpovedať Hodnotiť:

matto Od: matto | Pridané: 26.7.2006 20:50 velky suuhlas Odpovedať Hodnotiť:

Sepo Od: Sepo | Pridané: 26.7.2006 23:17 Neni co dodat... Odpovedať Hodnotiť:

ioio Od: ioio | Pridané: 27.7.2006 6:59 opera je uplny shit. v mozile si aspon mozes vybrat co potrebujes a co nie! Odpovedať Hodnotiť:

gwixt Od: gwixt | Pridané: 27.7.2006 9:35 FF je bez rozsireni len velmi slaby odvar opery .. to co tam musim pracne doinstalovavat (co ma vobec nebavi) ma opera uz davno v standardnej vybave zarucujuc kvalitu (co sa o niektorych rozsireniach pre FF povedat neda) imho dobre nastavenej opere sa nic nevyrovna Odpovedať Hodnotiť:

mylko Od: mylko | Pridané: 27.7.2006 10:12 that's all there is to it. Odpovedať Hodnotiť:

bytes Od: bytes | Pridané: 26.7.2006 19:46 "exporel" LOL Odpovedať Hodnotiť:

kozec Od: kozec | Pridané: 26.7.2006 23:37 nj, spravne je to Exploder Odpovedať Hodnotiť:

martin Od: martin | Pridané: 27.7.2006 10:22 podla teba je opera pre deticky a ja vravim ze mozzila pre opičky :-D Odpovedať Hodnotiť:

bytes Od: bytes | Pridané: 26.7.2006 18:06 Dufam, ze tu bude dalsia diskusia o FF <-vz-> Opera :D Odpovedať Hodnotiť:

TOM Od: TOM | Pridané: 26.7.2006 20:45 ... Ak chces ... :) Kto naozaj ma rozum o trosku vacsi od malych deticiek - vie si vybrat aj co, aj preco ... (Opera, Firefox, Iexplore) Len tak na okraj - Opera exploity nespusti - ponukne ich ulozit a ak pouzivatel nieje uplny blbec vie, ze ak nic nedal stahovat, nema preco ukladat... Ani antivirak si nedam ten, "co maju vsetci", hadaj na co sa najviac zameriavaju tvorcovia skodlivych kodov ??? Ahoj Odpovedať Hodnotiť:

matto Od: matto | Pridané: 26.7.2006 20:50 uz je :p Odpovedať Hodnotiť:

A_C Od: A_C | Pridané: 26.7.2006 18:17 \'\'ktoré sa snažia infikovať PC týmto trojanom využitím starších chýb paradoxne v Internet Exploreri \'\' - ako ked nepouziva niekto firefox, tak sa moze tiez infikovat? Nie je to divne ked zrazu bude mat instalovane rozsirenie Numberedlinks 0.9? Ak sa mylim tak mi dajte nejaku odpoved. Dakujem Odpovedať Hodnotiť:

Propediotika Od: Propediotika | Pridané: 26.7.2006 18:36 Ked chcem zistit, komu patri ta ip adresa, tak na www.ripe.net zadam napr. 81.95.1.1 ?? Je to tak ? Odpovedať Hodnotiť:

heh Od: heh | Pridané: 26.7.2006 18:46 moznosti je o nieco viac, 81.95.(1-255).(1-255)... ta ip co si napisal moze patrit uplne inemu providerovi z ineho statu ;)))) Odpovedať Hodnotiť:

emir0n Od: emir0n | Pridané: 26.7.2006 21:27 super napad - ocenujem a velmi sa mi paci aky su programatori v tejto oblasti vynaliezavi :) Odpovedať Hodnotiť:

P@vol Od: P@vol | Pridané: 26.7.2006 22:00 ...zaujimalo by ma preco, ked vsetci chvalia operu, ma opera take nizke percento pouzivania? ved nove verzie sa identifikuju ako opera. Odpovedať Hodnotiť:

blondy Od: blondy | Pridané: 26.7.2006 22:29 ked som sa dostal na net, mal som IE, stiahol som si mozilu, potom operu, opera sa mi zapacila, nemala tolko otvorenych okien v liste, mohol som mat kludne kopec stranok otvorenych. teraz to pouziva aj mozila, ale ja uz ostavam pri opere, proste moj milacik :D Odpovedať Hodnotiť:

RemuS Od: RemuS | Pridané: 26.7.2006 22:39 Orietujes sa podla davu alebo podla vlastnej hlavy? BTW komunita opery je nahodou aj tak dost velka: http://my.opera.com Odpovedať Hodnotiť:

P@vol Od: P@vol | Pridané: 26.7.2006 22:56 ...orientujem sa podla seba, s FF som spokojny a Opera sa mi nejak nezapacila. Ale mas pravdu, kedze FF pouziva podla tu uvadzanych statistik viac ludi, asi bude lepsi-cize si viem dobre vybrat :-) Odpovedať Hodnotiť:

mylko Od: mylko | Pridané: 27.7.2006 10:15 ehe... najviac ludi pouziva a bude este dlho pouzivat IE - je teda podla tvojej logiky lepsi, ta ne? Odpovedať Hodnotiť:

fuxo Od: fuxo | Pridané: 27.7.2006 14:47 Zabudas na jednu vec: Ten dav si takisto musel podla niecoho vybrat... Odpovedať Hodnotiť:

kozec Od: kozec | Pridané: 26.7.2006 23:40 opera ma moznost "maskovat" sa ako MSIE - zrejme koli strankam ktore ta proste bez IEcka nepustia. Problem je, ze tato moznost je dafaultne zapnuta, takze taketo statistiky ma potom rataju ako uzivatela Internet Exploderu :( Odpovedať Hodnotiť:

quarq Od: quarq | Pridané: 27.7.2006 9:36 Hovoris blbosti, kamo. Opera sa moze maskovat ako IE, ale da sa to aj tak zbadat. Na jednej z mojich webstranok je logovanie navstevnosti s presnym retazcom co browser posiela na identifikaciu, ktora vyzera takto: "Opera/9.00 (Windows NT 5.1; U; en)" alebo s maskovanim: "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; en) Opera 8.51". Statisticke servery vedia presne, ze ci ide o maskovanu operu alebo prave IE. Odpovedať Hodnotiť:

kozec Od: kozec | Pridané: 28.7.2006 9:02 neviem ako je to z 9.0 ale 8.0 sa tvrdo hlasila ako Internet Exploder 6, bez jedinej zmienky o Opere. Odpovedať Hodnotiť:

gwixt Od: gwixt | Pridané: 27.7.2006 9:37 lebo do verzie cca 8.50 bola platena (free s bannerom) .. to jej imho dost spomalilo prienik na trh .... Odpovedať Hodnotiť:

fuxo Od: fuxo | Pridané: 27.7.2006 14:36 no ked su pacaji.... Odpovedať Hodnotiť:

ioio Od: ioio | Pridané: 27.7.2006 7:44 to je problem opery ze si to tak dava!!!realne ma opera nie 1,5 percent ale 3 percenta. ale na firefox sa stale nechyta Odpovedať Hodnotiť:

goya Od: goya | Pridané: 27.7.2006 9:50 opera je pekny shit. firefox forever. a ie7 ?? hahaha. to snad nemozu mysliet vazne... Odpovedať Hodnotiť:

fiihaa Od: fiihaa | Pridané: 27.7.2006 11:19 ono to treba najprv odskusat aspon mesiac a potom kecat Odpovedať Hodnotiť:

ioio Od: ioio | Pridané: 27.7.2006 11:35 ja som fical na opere asi rok:)))))))))teraz jedine firefoxxxxxxx Odpovedať Hodnotiť:

fuxo Od: fuxo | Pridané: 27.7.2006 14:44 no vidite, tu mate zivy pripad cloveka ktory, sice neskor, ale predsa dostal rozum :))))) Odpovedať Hodnotiť:

crusty Od: crusty | Pridané: 27.7.2006 11:39 mam firefox ale asi si predsa dam tu operu :) Odpovedať Hodnotiť:

fuxo Od: fuxo | Pridané: 27.7.2006 14:41 NEDAVAJ.... nedaj sa zmotat blbimi recami o FF Odpovedať Hodnotiť:

fuxo Od: fuxo | Pridané: 27.7.2006 14:52 teda chcel som povedat blbymi :) Odpovedať Hodnotiť:

Sco351 Od: Sco351 | Pridané: 27.7.2006 16:26 Opera je best :) jedina vec co mi vadi ze na 9.0 je chyba v podpore pre Flash, preto pre flashove stranky pouzivam FF. Toto opravia a uz nic ine nepouzijem :) Odpovedať Hodnotiť:

misoo Od: misoo | Pridané: 27.7.2006 21:52 debilne decka co sa hadaju o p.coviny! Kazdy nech si drzi hubu a pouziva to co chce a nie hadate sa jak posrate decka!!! Odpovedať Hodnotiť:

kunst Od: kunst | Pridané: 28.7.2006 13:34 Guten tag !!! OPERA RULEZZ Aufviedesehen !!! Odpovedať Hodnotiť:

mcbaran Od: mcbaran | Pridané: 30.7.2006 12:30 jak keby to nebolo jedno či operu či ff veď každý používa to čo mu vyhovuje(až na tých čo používajú to čo majú v pc-IE) každý z nich má svoje pre ja poúžívam viac ff lebo saq mi zdá rýchlejšia. toď vše Odpovedať Hodnotiť:

Torrque Od: Torrque | Pridané: 30.7.2006 20:12 Presne tak, prestante sa tu hadat jak mulati o tom co viac Rulezzz a co viac Suxxx. Kazdy nech pouziva to co chce! Btw, Opera Rulezz :D Odpovedať Hodnotiť:

Ankari Od: Ankari | Pridané: 30.7.2006 22:08 Samoška, deravá Besná Líška a navyše je to najpomalší prehliadač na svete. Let Live Opera and Exploshit :)) Odpovedať Hodnotiť:

sanxo Od: sanxo | Pridané: 30.7.2006 23:48 pani - toto su blbe zabomysie vojny - potom sa cudujme, ze na slovensku je tak ako je :-/ kazdy pouziva to, o com je presvedceny, ze mu najviac vyhovuje. A k urovni tejto diskusie: myslim si, ze nadavky a osocovanie este nikoho nepresvedcili o pravde. Odpovedať Hodnotiť:

Pridať komentár