Kaitīga programma maskējas zem Firefox atjauninājuma

Analītiķi brīdina par kaitīgu programmu, kas izplatās caur tīklu un maskējas zem Firefox atjauninājuma un īstenībā ir kārtējais „viltus antivīruss”. Mozilla Sniffer plagins, kas nodarbojas ar lietotāju paroles pārtveršanu un nodošanu uz svešu serveri, tika ielādēts FireFox6 paplašinājuma mājas lapā un tika lejupielādēts apmēram 2000 reižu pirms bloķēšanas.

Antivīrusu kompānijas F-Secure analītiķi paziņoja par kaitīga programmnodrošinājuma izplatīšanas veidu. Lai piespiestu lietotāju uzstādīt programmu datorā, ļaundari nomaskēja to zem Firefox atjauninājuma, tiek ziņots kompānijas mājas lapā. Programma izplatās pēc sekojošas shēmas. Firefox pārlūkprogrammā tiek atvērta mājas lapa, kura kopē mājas lapas dizainu ar ziņojumu par kārtējo atjauninājumu. Lietotājam tiek piedāvāts uzstādīt jauninājumu arī Adobe Flash Player, uzspiežot uz atbilstošu linku.

Netakarībā no tā, vai lietotājs uzspiedīs uz linku vai ne, sākas ff-update.exe. faila lejupielāde. Pēc faila palaišanas datorā tiek palaista Security Tool viltus utilīta, kura paziņo par mspint.exe Virus.DOS.Glew.4245. vīrusa kaitējumu. Tālāk lietotājam tiek piedāvāts samaksāt par izglābšanu no šī vīrusa. F-Secure apgalvo, ka kaitīga mājas lapa jau ir bloķēta, bet nav garantiju, kā ļaundari neizmantos jau izmēģinātu shēmu atkal.

Mozilla jau paziņoja par pāreju uz plaginu izplatīšanas jauno modeli, kuras ietvaros visu paplašinājumu kods tiks analizēts pirms izlikšanas mājas lapā. Vēlam veiksmi.

Kā avots izmantotas F-Secure un Mozilla.

Saistītie raksti

• Izplatās jauns izspiedējvīruss “Locky”
• Mozilla pārtrauks atbalstu dažām Android OS
• Japānā parādījušies caurspīdīgi viedtālruņi ar Firefox operētājsistēmu
• Wordpress ievainojamība ar Timthumb, kā cīnīties?
• Android vīruss maskējas kā Google+ pielikums
• Jaunākā Firefox versija 24 stundu laikā lejupielādēta 6 miljonus reižu
• Mozilla laidusi klajā jaunāko Firefox tīmekļa pārlūka versiju
• Paziņots datums, kad klajā nāks Firefox 4 pārlūka gala versija
• Firefox nobloķējuši Skype Toolbar
• Lejupielādei pieejama Firefox 4 pārlūka jaunākā Beta versija
• Atklāts pirmais Android-trojans, kas saņem komandas no attālinātā servera
• Firefox novirzījis IE no pirmās vietas Eiropā
• Mozilla izlaiduši Firefox paplašinājumu darbam ar sociāliem tīkliem
• Firefox 4 iznākšana tiek pārcelta uz nākamā gada pirmo ceturksni
• Firefox paplašinājums uzlauž Facebook un Twitter kontus

Komentāri

#2 bush @ 2010.07.31 13:29

Kas tas ir, "plagins"?

#3 DefekC WWW @ 2010.07.31 14:00

To #2:
Tā ir izruna! :D
Njā - it kā jau pareizāk būtu "plug-ins", bet mani tas īpaši nerausta!
Galvenais, ka ideju saprot! ;)

#1 +1 par to "owned"! Tiesa kas tiesa - šodien jau visi tie pārlūki kļuvuši drošāki! Bet IE vēl jo projām kaitina... vairāk jau principiāli v5, v6 un v7 dēļ! :D

#5 o_0 @ 2010.07.31 14:14

uz šādu joku uzķeras tikai pokemoni un mājsaimnieces.

#7 divpirkstpieris @ 2010.08.01 15:30

Man ir tāda šaize ar mozilla ff ka kaadu laiku valjaa esot fairfoksam taskmenedzherii ir pilns ar FF procesiem (kadi 20+ kas katrs aiznjem aptueni 968k) Kas taa par cuuciibu ir?