0
Bewaar meld een fout Verstuur {T}print

Trojan vermomt zich als Firefox-extensie

Tweetrapsraket

26 juli 2006 | Lars Pasveer
Tweetrapsraket
ZDNet.nl
Virusjager McAfee waarschuwt voor een trojaans paard dat zichzelf vermomt als extensie voor de Firefox-browser. Het is overigens niet eenvoudig door dit paard te worden vertrapt: de computer moet namelijk al met een andere trojan zijn besmet.

Volgens gegevens van McAfee, dat de trojan 'FormSpy' heeft gedoopt, wordt de extensie automatisch gedownload als een computer al is geïnfecteerd met een ander trojaans paard, bekend als Downloader-AXM. De kans daarop is niet erg groot, al doken er volgens de virusbestrijder de laatste tijd incidenteel spammails op met daarin Downloader-AXM.

De extensie die wordt geïnstalleerd is een door kwaadwillenden aangepaste versie van de extensie NumberedLinks 0.9. Normaliter kun je met deze extensie (hier de officiële homepage) links met cijfers kiezen in plaats van met de muis.

De gemodificeerde extensie luistert vervolgens naar informatie die tussen sites wordt verstuurd, waar mogelijk gevoelige informatie als wachtwoorden en creditcardnummers tussen zitten.

McAfee schaalt zowel FormSpy als Downloader-AXM niet hoog in. Desondanks is het handig extensies alleen van betrouwbare sites als mozdev.org of Mozilla's eigen extensie-bibliotheek te halen en onbekende bijlagen in e-mails direct te verwijderen, zonder deze te openen.

Het is de eerste keer dat een worm in een Firefox-extensie verstopt zit, stelt McAfee. Eind vorige week waarschuwde beveiligingsbedrijf SurfControl voor een trojaans paard dat zich vermomde als de Google Toolbar, maar in werkelijkheid de machine omtovert tot spamzombie.

Ook SurfControl geeft het advies zulke toevoegingen voor de browser alleen bij de bron zelf op te halen. Lees meer artikels over : firefox, mcafee, extensie, toolbar

bron: ZDNet

Zoek uw toekomstige Job! »

in de kijker »

» Review Ubuntu 12.04 (Precise Pagolin)

reviews

Ubuntu kennen we als solide en bruikbaar linuxbesturingssysteem. Versie 12.04 heeft een nieuwe kernel en gebruikersinterface Unity is hier en daar bruikbaarder geworden.

lees meer »

» De technologie van het 9/11-monument

news

Meer dan twee miljoen mensen hebben de herdenkingsplek voor de ramp van 11 september bezocht. Velen gebruiken technologie om alles uit de ervaring te halen.

lees meer »

» Wel borstvoeding, geen tepels op Facebook

news

Een ontevreden Facebookwerknemer besliste onlangs de richtlijnen voor het verwijderen van content te lekken aan nieuwssite Gawker. Dat deed het nodige stof opwaaien.

lees meer »

Review: Diablo III

Game

Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.

lees meer »

wedstrijden »

Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »

Populaire Tags op ZDNet »


Poll »

Waar game jij het vaakst op je mobiele toestel?

Op de trein/tram/bus
Op het werk
Op het toilet
In de slaapkamer
Ergens anders
  
Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »