Firefox paplašinājums vai "Trojas zirgs"?

Drošības programmatūras izstrādātājiem no McAfee izdevies atklāt spiegprogrammu, kas uzdodoties par Firefox interneta pārlūka papildinājumu, netraucēti nozog paroles un kredītkaršu numurus.

Par “FormSpy” nodēvētais "Trojas zirgs" izplatās ar elektroniskā pasta palīdzību. Inficēto sūtījumu pielikumā pievienots exe fails ar nosaukumu "AMX Downloader", ar kura palīdzību it kā iespējams uzstādīt pavisam nevainīgu Firefox papildinājumu "Numbered Links", kas sanumurē interneta resursos ievietotās saites. Tiklīz upuris atver šo failu, programma savienojas ar internetu un lejuplādē Firefox papildinājuma paku, kuru tūlīt pēc lejuplādes beigām automātiski ieinstalē pārlūkā kopā ar pašu tārpu. Parasti, instalējot Firefox papildinājumu, parādās dialoga logs, kurā lietotājam iespējams atteikties no instalācijas. Inficētajā papildinājumā šis solis izpaliek.

Lai neizraisītu liekas aizdomas un apjukumu, jāpiebilst, ka patiesais Numbered Links papildinājums, kuru varat lejuplādēt no mozdev.org, nekādā ziņā nav saistīts ar "FormSpy", un tā lietošana ir absolūti droša. Ja jūs māc aizdomas, ka esat kļuvis par FormSpy vai cita līdzīgas spiegošanas programmas upuri, patlaban uzstādīto Firefox papildinājumu sarakstu varat pārskatīt, dodoties uz Tools > Extensions.

Citēts no http://www.boot.lv