Spyware tarnt sich als Firefox-Erweiterung

Diskutiere Spyware tarnt sich als Firefox-Erweiterung im IT-News Forum im Bereich IT-News; Ein Form-Grabber installiert sich in Firefox und protokolliert Eingaben des Anwenders auf Web-Seiten. er Antivirus-Hersteller McAfee hat die...
#1
Eric-Cartman

Eric-Cartman

Moderator
Team
Dabei seit
22.06.2005
Beiträge
8.628
Alter
37
Ort
In Windows Nr. 10
original.jpg

Ein Form-Grabber installiert sich in Firefox und protokolliert Eingaben des Anwenders auf Web-Seiten.

er Antivirus-Hersteller McAfee hat die Entdeckung eines Schädlings gemeldet, der als Erweiterung in Firefox installiert wird. Das als "Formspy" bezeichnete Spionageprogramm protokolliert dabei Daten, die Anwender in Web-Formulare eingeben, etwa beim Online-Banking oder in Web-Shops.

In Spam-artig verbreiteten Mails, die vorgeblich von der Warenhaus-Kette Walmart kommen, wird ein Trojanisches Pferd namens " Downloader-AXM " als Anhang mitgeschickt. Dabei handelt es sich um einen Downloader, der Formspy aus dem Internet herunter lädt und installiert. Formspy gibt sich als die Firefox-Erweiterung " Numberedlinks 0.9 " aus, deren Code es teilweise verwendet, um sich in Firefox einzuklinken.

Normalerweise werden Firefox-Erweiterungen über XPI-Dateien installiert, die im Grunde nur ZIP-Archive darstellen. Der Benutzer wird vor der Installation zur Bestätigung aufgefordert. Bei der Installation von Formspy wird diese Abfrage umgangen, indem die Konfiguration von Firefox direkt manipuliert wird.

Nach Angaben von Symantec installiert dieser Downloader auch eine neuere Version des Haxdoor-Rootkits, die von Symantec als " Backdoor.Haxdoor.O " bezeichnet wird. Ferner wird ein Key-Logger installiert, der Tastatureingaben protokolliert und Passwörter bei ICQ-, FTP- und Mail-Transfers ausspioniert. Diese meldet er per Mail an eine voreingestellte Adresse.

Mit der zunehmenden Popularität von Firefox als Alternative zum Internet Explorer war es nur eine Frage der Zeit, bis sich die Malware-Programmierer auch intensiver mit Firefox befassen und Wege finden würden, auch dessen Anwendern Spyware unterzuschieben.

Quelle: IDG Magazine Verlag GmbH/PC-WELT Online
 
#2
M

*michi*

Gast
Oh, und was dagen tun?

oder wird das ganze nur durch Mails verbreitet? gibt es u.u. auch preparirte Websites? Das Ding ist ja hoch gefährlich.

*michi*
 
#3
Fireblade

Fireblade

Grüßt die Winboarder
Dabei seit
10.12.2004
Beiträge
19.623
Immer schön aufpassen was man installiert und bei Firefox-Erweiterungen grundsätzlich nur von der "Original Seite" von Mozilla!!
 
Thema:

Spyware tarnt sich als Firefox-Erweiterung

Spyware tarnt sich als Firefox-Erweiterung - Ähnliche Themen

  • Viren und Spyware Definition

    Viren und Spyware Definition: Viren und Spyware Definition Update nicht warum? * Verschoben von en-US
  • Spyware?

    Spyware?: Gibt es die Servicenummer 4932221095547 bei support.microsoft bzw. die Internetadresse https//support.microsoft.com/ru-ru/en oder ist das eine Falle?
  • Spyware? McAfee schlägt Alarm! C:\Windows\System32\drivers\{57f43ae-1ecd-493d-9ddb-32c45a3cecd5}Gw64

    Spyware? McAfee schlägt Alarm! C:\Windows\System32\drivers\{57f43ae-1ecd-493d-9ddb-32c45a3cecd5}Gw64: Meine Frage ist: Ist das eine Windows System Datei oder Spyware? Sie scheint von seit 2014 vorhanden zu sein. McAfee schlägt allerdings erst...
  • Spyware - Zugriff auf Computer nachvollziehen?

    Spyware - Zugriff auf Computer nachvollziehen?: Wie kann ich feststellen, dass von außen Versuche unternommen wurden, auf meinen Computer zu kommen? Hintergrund: Ich habe einen Anruf aus Indien...
  • GELÖST Info-Center "Schutz vor Spyware und unerwünschter Software"

    GELÖST Info-Center "Schutz vor Spyware und unerwünschter Software": Früher konnte man doch solche Meldungen abschalten? Bei Windows 10 ist das wohl nicht möglich? Gruss Klaus
  • Ähnliche Themen

    Oben