Trojaans paard steelt Firefox-wachtwoorden
Onderzoekers hebben een Trojaans paard ontdekt dat Firefox aanpast om opgeslagen wachtwoorden te stelen. Normaliter krijgen Firefox-gebruikers bij het inloggen op een beveiligde website de vraag of ze de inloggegevens in de browser willen opslaan. De Nslog Trojan wijzigt het nsLoginManagerPrompter.js bestand, zodat gebruikers deze waarschuwing niet meer te zien krijgen. Standaard slaat Firefox alle ingevulde wachtwoorden in webformulieren op.
De Trojan kopieert zichzelf naar de system32 directory met de bestandsnaam kernel.exe. Tevens installeert en registreert het een oud ActiveX control genaamd Microsoft Internet Transfer Control DLL, of msinet.ocx, waarmee het met de command en control server communiceert. Ook maakt het een nieuw gebruikersaccount aan genaamd Maestro.
Vervolgens steelt de malware gegevens uit de Protected Storage die IE gebruikt om wachtwoorden op te slaan en de locatie waar Firefox wachtwoorden bewaart. Die informatie wordt één keer per minuut naar de aanvaller gestuurd. Opmerkelijk genoeg heeft de auteur een naam vermeld, die weer naar een Facebook profiel leidt. Het zou om een Iraanse programmeur gaan. "Het komt niet vaak voor dat een virusschrijver zijn creatie met zijn eigen naam ondertekent. Ze zijn meestal iets slimmer", zegt Andrew Brandt van Webroot.
Lijkt mij dat 64-bits Windows, Mac & Linux hier niet door geinfecteerd zullen raken?
Tenzij de 64-bits Windows ook een system32 folder heeft? Ik heb geen Windows, dus kan dat niet verifieren. o.o
Wie van Microsoft, Mozilla en Google nemen eens dit ter hand?
Van: Kees
Hallo Peter,
Denk je nou werkelijk dat het versleutelen van wachtwoorden in de browser iets gaat oplossen?
Ook malware is in staat om dit weer te ontsleutelen, net zoals versleutelde wachtwoorden in de .sam file van bijv. op
Win2000 en andere. Zat software anders die de versleuteling weer kan ontsleutelen, kraken of brute-forcen.
Ook malware gaat met zijn tijd mee.
Als jij zelf of iemand anders Microsoft, Mozilla en Google niet op de hoogte brengt, dan zal er ook niks gebeuren.
Of denk je echt dat die ieder security forum napluizen op berichten over iets.
Ik zou zeggen schrijf hun eens aan. Firefox is tevens open-source, dus klim in de pen zou ik zeggen.
Tevens gaat het hier over de Firefox browser, en niet over Microsoft of Google.
Beide hebben ook wel browsers, maar daar schijnt het even niet over te gaan.
Verder zijn het de mensen die weer overal op klikken, zonder na te denken.
Kijk ik surf lekker van een zogenaamde Linux Live Boot CD, dus lekker geen gevaar, en toch alle opties
die ik wil, zonder gelijk vanalles te moeten installeren.
Linux Boot CD erin, wat surfen, wat mailen, briefje maken, en uitprinten, en voila, klaar is Kees
Mensen zeuren altijd zo over snelheid en dergelijke, maar dat was vroeger wel even anders.
Verder niks opslaan (of op USB stick) geen Windows fat of NTFS indeling ) en klaar is Kees.
AIs mensen even wat betere research doen, dan is veilig computeren toch niet echt moeilijk.
Zat Linux Boot CD's te downloaden, die best wel veilig zijn.
Maar goed dit alles even off topic, tenmiste het laatste dan.
Misschien een domme vraag, maar... ook als je in Fx een Master Password en FIPS hebt ingesteld?
Hoe wil jij wachtwoorden ooit versleuteld gaan slaan als ze reproduceerbaar moeten zijn?
Want dan moet je iedere keer dat je ze nodig hebt, om ze te reproduceren een wachtwoord intypen om ze te ontsleutelen.
Mocht je dat willen, dan is dat al jaren mogelijk in Firefox, door een master-password in te stellen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
