Mozilla priznala: štetan program našao se među add-ons dodacima

Vesti, 09.02.2010, 22:41 PM

Mozilla je objavila da je par štetnih Firefox add-ons uspelo da prođe sigurnosne provere i zarazi oko 4600 kompjutera koji rade pod OS Windows tokom poslednjih pet meseci.

Add-ons browser-a, koje je Mozilla opisala kao „eksperimentalne“, sadrže Trojanca koji se pokreće kada se pokrene Firefox pri čemu dolazi do infekcije kompjutera korisnika.

Prema postu objavljenom na blogu Mozille, štetni add-ons su Sothink Web Video Downloader (verzija 4.0) i sve verzije Master Filer.

Sothink Web Video Downloader sadrži Win32.LdPinch.gen, a Master Filer sadrži Win32.Bifrose Trojan. Oba add-ons su sada onesposobljena za korišćenje ali iz Mozilla-e izjavljuju da su ovi štetni programi bili aktivni od septembra 2009. godine.

Deinstaliranje ovih add-ons ne uklanja Trojance sa korisnikovog kompjutera. Korisnici sa bilo kojim od ovih add-ons treba da ih uklone odmah. Pošto deinstalacija ovih ekstenzija ne uklanja Trojance iz korisnikovog sistema, antivirusni program treba da pretraži (scan) i ukloni infektivne fajlove.

Mozilla tvrdi da su se štetni add-ons praktično ušunjali prošavši njihove sigurnosne provere:

Mi obavljamo sigurnosnu proveru svih add-ons koji bivaju upload-ovani na sajt, blokirajući one koje prepoznamo kao štetne. Skeniranje je zakazalo kad je reč o otkrivanju Trojanca u Master Filer. Dve dodatne alatke za skeniranje pridodate su lancu provere i svi add-ons su ponovo bili skenirani čime je naknadno otkriven Trojanac u Sothink Web Video Downloader (verzija 4.0). Drugi slučajevi štetnih programa nisu pronađeni.

Nezavisno od toga, istraživači koji se bave štetnim programima u Esetu upozoravaju na lažnu Firefox download stranicu sa kojom dolazi neugodno adware iznenađenje.

„Ako pogledamo pažljivije uočavamo da se radi o prevari. Strana reklamira verziju 3.5 a zapravo najnovija verzija ima oznaku 3.6. Pored toga, neke su reči pogrešno napisane, npr. „Anti-Pishing” u zaglavlju odeljka za bezbednost,“ objašnjavaju iz kompanije.

Žrtve ove prevare instaliraju „Hotbar“ toolbar Pinball Corp-a, pređašnjeg Zango virusa. Ne samo da je korisniku problem iritantni toolbar, već je takođe blokiran 'pop-up' prozorima. Pored toga, u system tray se nalazi Hotbar aplikacija za vremensku prognozu.

Zapaženo je da vlasnik lažnog Firefox sajta najverovatnije nije povezan sa Pinball Corp i da koristi samo „plaćanje-po-instalaciji“ oglasnu mrežu ('pay-per-install') za brzu zaradu.

'Pay-per-install' programi plaćaju 'referring' sajtove za instalaciju programa, sa Pinball plaćanjem većim do 1,45$ po instalaciji, kažu iz kompanije.

---------

Članak preuzet sa:
http://threatpost.com/
Threat post


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Farmakokriminal na internetu: Facebook, X i Instagram preplavljeni oglasima za kopije poznatih lekova

Farmakokriminal na internetu: Facebook, X i Instagram preplavljeni oglasima za kopije poznatih lekova

Hiljade lažnih onlajn apoteka koje prodaju kopije lekova širom sveta, uključujući i kopije popularnog Ozempica, leka za lečenje dijabetesa tipa ... Dalje

Rusija i Ukrajina na vrhu prvog svetskog indeksa sajber kriminala

Rusija i Ukrajina na vrhu prvog svetskog indeksa sajber kriminala

Časopis PLOS ONE objavio je 10. aprila naučni rad pod nazivom „Mapiranje globalne geografije sajber kriminala sa svetskim indeksom sajber krim... Dalje

Prevare sa lažnim glasovnim porukama u porastu: LastPass objavio detalje o jednom takvom napadu na kompaniju

Prevare sa lažnim glasovnim porukama u porastu: LastPass objavio detalje o jednom takvom napadu na kompaniju

LastPass je objavio da su prevaranti pokušali da prevare jednog od zaposlenih u kompaniji koristeći lažnu glasovnu poruku izvršnog direktora Last... Dalje

Istraživanje otkriva da većina ljudi ima između 3 i 10 onlajn naloga, ali stvaran broj bi mogao biti i mnogo veći

Istraživanje otkriva da većina ljudi ima između 3 i 10 onlajn naloga, ali stvaran broj bi mogao biti i mnogo veći

Hteli to ili ne, onlajn nalozi su sada sastavni deo naših života. Broj naloga na mreži koje neko ima direktno je propcionalan šansi da postane žr... Dalje

Apple ažurira sistem upozorenja o špijunskom softveru

Apple ažurira sistem upozorenja o špijunskom softveru

Apple je revidirao svoju dokumentaciju u vezi sa sistemom upozoravanja za pretnje od komercijalnog špijunskog softvera, precizirajući da kompanija ... Dalje