Firefox plugin plundert bankrekeningen
De Roemeense virusbestrijder Bitdefender heeft een malafide plugin voor Firefox ontdekt die wachtwoorden van online bankrekeningen steelt. De malware, "Trojan.PWS.ChromeInject.A" genaamd, wordt door een ander virus op de computer geïnstalleerd en is als Firefox uitbreiding in de browser actief. Het Trojaanse paard laadt zichzelf elke keer als de gebruiker de opensource browser start. Onderzoekers ontdekten dat het virus de gegevens filtert zodra gebruikers online bankzaken doen.
Van honderden banksites, zoals bankofamerica.com, paypal.com en chase.com, werden wachtwoorden van gebruikers achterhaald. De malware stuurt alle gevonden gebruikersnamen en wachtwoorden vervolgens door naar een internetadres in Rusland, waar de malware waarschijnlijk ook ontwikkeld is. Dit is overigens niet de eerste keer dat er een Trojaans paard in een Firefox plugin zit verstopt, eerder dit jaar kregen aanvallers hetzelfde met een Vietnamese plugin voor elkaar.
is er misschien ook te ontdekken hoe deze plugin herkent kan worden of zelfs te verwijderen? mijn Frans is namelijk niet zo goed ;)
is er misschien ook te ontdekken hoe deze plugin herkent kan worden of zelfs te verwijderen? mijn Frans is namelijk niet zo goed ;)
Het downloaden en installeren van een browser/systeem uitbreiding vind ik iets anders dan applet-achtige zaken en gelukkig kun je de mogelijkheid daarvoor binnen FF nog verder dichtzetten dan de default.
Deze is veel leuker; http://66.196.80.202/babelfish/translate_url_content?.intl=nl&lp=fr_nl&trurl=http%3A%2F%2Fwww.bitdefender.fr%2FNW899-fr--BitDefender-detecte-une-nouvelle-methode-de-vol-des-mots-de-passe-sur-Internet.html
Liever een goede oplossing met een voorbeeld om welke plugin dan wel wat voor soort plugin. Er zijn er duizenden.
Het getroffen besturingssysteem zal ik dan maar niet naar vragen, ook daar moeten we naar raden.
Liever een goede oplossing met een voorbeeld om welke plugin dan wel wat voor soort plugin. Er zijn er duizenden.
Het getroffen besturingssysteem zal ik dan maar niet naar vragen, ook daar moeten we naar raden.
Liever een goede oplossing met een voorbeeld om welke plugin dan wel wat voor soort plugin. Er zijn er duizenden.
Het getroffen besturingssysteem zal ik dan maar niet naar vragen, ook daar moeten we naar raden.
De plugins wel ja, maar het onderliggende OS wat besmet wordt hoeft dat niet te zijn, toch? Dat wordt hier altijd beweerd tenminste.
Alsof veel malware als signed active-X geinstalleerd wordt. En als het unsigned is gaat het niet automatisch maar moet er ook geklikt worden voor toestemming. En sommige mensen doen dat nou eenmaal, ook Firefox is daar niet tegen bestand hoor.
Extensions zijn in principe wel OS onafhankelijk, maar kunnen nog steeds OS-specifieke delen bevatten.
Jelte
Kan je die plugin ook gewoon downloaden via tools - addons?
Bij elke start van de browser wordt ook de malware actief. Met behulp van javascript herkent het een honderdtal websites van banken en financiële dienstverleners, en wanneer de gebruiker een daarvan bezoekt, registreert de malware wachtwoorden om deze later naar een Russische server te sturen.
bron: http://tweakers.net/nieuws/57153/trojan-steelt-wachtwoorden-van-firefox-gebruikers.html
Geen dank :)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
