Вирус заставляет Firefox запоминать пароли

Discussion in 'Мировые новости. Обсуждения.' started by Suicide, 12 Oct 2010.

Thread Status:
Not open for further replies.
  1. Suicide

    Suicide Super Moderator
    Staff Member

    Joined:
    24 Apr 2009
    Messages:
    2,373
    Likes Received:
    6,619
    Reputations:
    693
    Компания Webroot, занимающаяся вопросами информационной безопасности, обнаружила вирус Trojan-PWS-Nslog, который изменяет настройки Firefox в угоду злоумышленникам. Речь идет о способности браузера сохранять пароли.

    В эксперименте, поставленном специалистами компании, перед заражением Firefox версии 3.6.10 выдавал обычное окно с предложением запомнить пароль при его вводе на том или ином веб-сайте. После инфицирования браузер стал "забывать" о предупреждении и сохранял кодовые комбинации без ведома пользователя. Троянец изменяет несколько сточек кода в модуле nsLoginManagerPrompter.js, что приводит к автоматическому запоминанию паролей, даже если в настройках обозначена необходимость всегда выдавать оповещение перед сохранением.

    Результатом действий вируса становится создание новой учетной записи под именем Maestro, с которой осуществляется сканирование реестра и сбор прочих паролей (в т. ч. сохраненных в Internet Explorer) с их последующей отправкой мошенникам.

    Специалисты Webroot отмечают, что внутри вируса можно найти некоторые данные об авторе этого ПО — есть ссылка на его страницу в Facebook и его электронная почта.

    Как оказалось, автор вредоносного ПО — иранец, который решил подобным образом отличиться. В его учетной записи на Facebook есть так же и бесплатный кейлоггер для пользователей ОС Windows.

    В качестве меры противодействия рекомендуется переустановить Firefox с использованием нового дистрибутива.

    11.10.2010
    http://www.electroname.com/story/8525
     
    3 people like this.
  2. altblitz

    altblitz Elder - Старейшина

    Joined:
    5 Jun 2009
    Messages:
    3,697
    Likes Received:
    3,139
    Reputations:
    236
    Mozilla/5.0 (X11; Linux i686; rv:2.0b6) Gecko/20100101 Firefox/4.0b6 - взлёт и посадка - отлично !

    и нет учётных записей Maestro.

    Suicide ! - гран мерси за предупреждение. такое нужно обязательно знать.
     
  3. Suicide

    Suicide Super Moderator
    Staff Member

    Joined:
    24 Apr 2009
    Messages:
    2,373
    Likes Received:
    6,619
    Reputations:
    693
    Ды это скорее исключение, чем закономерность.. постила потому что крайне неравнодушна к firefox..
     
  4. lamer811

    lamer811 Elder - Старейшина

    Joined:
    8 Nov 2009
    Messages:
    132
    Likes Received:
    39
    Reputations:
    12
    Возможно я параноик, но один раз функция "Запоминания паролей" - отдала злоумышленникам мой пароль от Яндекс денег, после чего их успешно перечислили на левый счёт.
    Теперь я в браузер сохраняю пароль с 2-3 левыми символами в конце. На случай если забуду, посмотрю, отсеку 2-3 символа и вспомню :)
     
  5. _VoVaN_

    _VoVaN_ Banned

    Joined:
    20 Sep 2010
    Messages:
    1,203
    Likes Received:
    143
    Reputations:
    42
    Лучше юзайте Оперу :)
     
  6. ubi

    ubi Elder - Старейшина

    Joined:
    25 Dec 2009
    Messages:
    308
    Likes Received:
    76
    Reputations:
    19
    И для оперы что нибудь найдётся. Я редко что сохраняю вообще
     
  7. buxmanager

    buxmanager Elder - Старейшина

    Joined:
    1 Apr 2009
    Messages:
    610
    Likes Received:
    229
    Reputations:
    69
    Опера рулит, до этого рулил огненный лис)))

    Спасибо за новость-предупреждение!
     
  8. HIMIKAT

    HIMIKAT Elder - Старейшина

    Joined:
    12 Jan 2007
    Messages:
    2,707
    Likes Received:
    581
    Reputations:
    403
    Полезная новость. Как правило для данных на всех важных сайтах у меня выделен специальный блокнот. Но все же некоторые я сохраняю в браузере для быстрого входа, и будет неприятно потерять акки на трекера с накрученными сотнями гигабайт рейтинга и живущие довольно долго +еще по мелочи.
     
  9. altblitz

    altblitz Elder - Старейшина

    Joined:
    5 Jun 2009
    Messages:
    3,697
    Likes Received:
    3,139
    Reputations:
    236
    знаете, почему в России рулит Опера ?
    потому что у большинства мат. часть компов - слабовата на сегодняшний день.
    в той же Германии - Файрфокс 40%.
    что неудивительно, зная, что правительственные учреждения и полиция постепенно и стабильно переходят на опен-сурс/GNU Linux.

    и Опера - отнюдь не без проблем.
    но о них известно меньше, потому что мало у кого материальный интерес и мотивация,
    искать баги в браузере, который не main stream.
    тот же Gmail - не поддерживает Опера, из-за неправильной обработки Javascript.
     
  10. koyan

    koyan Member

    Joined:
    10 Jun 2010
    Messages:
    59
    Likes Received:
    14
    Reputations:
    5
    сам юзаю оперу+гугл
    а по теме....: вот он, вирус 10.10.10 :D
     
Thread Status:
Not open for further replies.