Firefox plugin plundert bankrekeningen
De Roemeense virusbestrijder Bitdefender heeft een malafide plugin voor Firefox ontdekt die wachtwoorden van online bankrekeningen steelt. De malware, "Trojan.PWS.ChromeInject.A" genaamd, wordt door een ander virus op de computer geïnstalleerd en is als Firefox uitbreiding in de browser actief. Het Trojaanse paard laadt zichzelf elke keer als de gebruiker de opensource browser start. Onderzoekers ontdekten dat het virus de gegevens filtert zodra gebruikers online bankzaken doen.
Van honderden banksites, zoals bankofamerica.com, paypal.com en chase.com, werden wachtwoorden van gebruikers achterhaald. De malware stuurt alle gevonden gebruikersnamen en wachtwoorden vervolgens door naar een internetadres in Rusland, waar de malware waarschijnlijk ook ontwikkeld is. Dit is overigens niet de eerste keer dat er een Trojaans paard in een Firefox plugin zit verstopt, eerder dit jaar kregen aanvallers hetzelfde met een Vietnamese plugin voor elkaar.
is er misschien ook te ontdekken hoe deze plugin herkent kan worden of zelfs te verwijderen? mijn Frans is namelijk niet zo goed ;)
is er misschien ook te ontdekken hoe deze plugin herkent kan worden of zelfs te verwijderen? mijn Frans is namelijk niet zo goed ;)
Het downloaden en installeren van een browser/systeem uitbreiding vind ik iets anders dan applet-achtige zaken en gelukkig kun je de mogelijkheid daarvoor binnen FF nog verder dichtzetten dan de default.
Deze is veel leuker; http://66.196.80.202/babelfish/translate_url_content?.intl=nl&lp=fr_nl&trurl=http%3A%2F%2Fwww.bitdefender.fr%2FNW899-fr--BitDefender-detecte-une-nouvelle-methode-de-vol-des-mots-de-passe-sur-Internet.html
Liever een goede oplossing met een voorbeeld om welke plugin dan wel wat voor soort plugin. Er zijn er duizenden.
Het getroffen besturingssysteem zal ik dan maar niet naar vragen, ook daar moeten we naar raden.
Liever een goede oplossing met een voorbeeld om welke plugin dan wel wat voor soort plugin. Er zijn er duizenden.
Het getroffen besturingssysteem zal ik dan maar niet naar vragen, ook daar moeten we naar raden.
Liever een goede oplossing met een voorbeeld om welke plugin dan wel wat voor soort plugin. Er zijn er duizenden.
Het getroffen besturingssysteem zal ik dan maar niet naar vragen, ook daar moeten we naar raden.
De plugins wel ja, maar het onderliggende OS wat besmet wordt hoeft dat niet te zijn, toch? Dat wordt hier altijd beweerd tenminste.
Alsof veel malware als signed active-X geinstalleerd wordt. En als het unsigned is gaat het niet automatisch maar moet er ook geklikt worden voor toestemming. En sommige mensen doen dat nou eenmaal, ook Firefox is daar niet tegen bestand hoor.
Extensions zijn in principe wel OS onafhankelijk, maar kunnen nog steeds OS-specifieke delen bevatten.
Jelte
Kan je die plugin ook gewoon downloaden via tools - addons?
Bij elke start van de browser wordt ook de malware actief. Met behulp van javascript herkent het een honderdtal websites van banken en financiële dienstverleners, en wanneer de gebruiker een daarvan bezoekt, registreert de malware wachtwoorden om deze later naar een Russische server te sturen.
bron: http://tweakers.net/nieuws/57153/trojan-steelt-wachtwoorden-van-firefox-gebruikers.html
Geen dank :)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?