Trojan se disfarça de extensão para Firefox
2006-07-26 23h21min
A empresa de segurança McAfee detectou um novo software malicioso que se mascara como parte do navegador Firefox. A McAfee chama o cavalo-de-tróia (trojan) de "FormSpy".
O FormSpy é baixado para um computador que já está infectado com outro cavalo-de-tróia chamado "Downloader-AXM", disse a McAfee. Este trojan foi recentemente detectado em mensagens de e-mail (spams).
Uma vez baixado, o FormSpy se instala como uma extensão para o Firefox.
O programa aparece como extensão "NumberedLinks 0.9", disse a McAfee. A extensão normalmente permitiria que um usuário navegasse por links através de números usando o teclado ao invés do mouse.
A partir daí, o FormSpy pode transmitir informações do navegador para outro site, que poderia incluir números de cartões de crédito, senhas e outros dados.
Fonte: http://www.linuxworld.com.au/index.php/id;1263008619;fp;16;fpid;0
2002-2006 - Deivison Alves Elias, Eduardo Bacchi Kienetz.