FormSpy un trojan sotto forma di estensione

Recentemente é stato rilevato da McAfee e Sophos un nuovo Trojan che ha la forma di un'estensione per Firefox. Il trojan chiamato FormSpy da McAfee e Troj/FireSpy a da Sophos, una volta installatosi come estensione di Firefox spedisce i nostri dati personali ad un computer remoto.
L'estensione maligna non viene installata sfruttando nessun BUG di sicurezza di Firefox, ma scaricata e installata da Downloader-AXM, un trojan che deve essere presente nel vostro sistema e che può entrare a quanto sembra sfruttando un BUG di sicurezza di Internet Explorer (da tre anni irrisolto) oppure se innavertitamente apriamo gli allegati di qualche email particolare.FormSpy una volta installata si nasconde sotto il nome di "Numbered Link 0.9" un'estensione forse non molto conosciuta ma esistente. Se in Strumenti -> Estensioni trovate Numbered Link installata e non sapete di averla installata voi forse é meglio che la rimuoviate subito e vi facciate anche una bella scansione al PC. Visto che tale trojan é stato scoperto da McAfee io consiglierei McAfee ScanGui, qui scangui, qui il database aggiornato e per chi non lo ha mai usato prima ecco le istruzioni.

Articolo originale di MozillaZine.

0 Responses to “FormSpy un trojan sotto forma di estensione”


  • No Comments

Leave a Reply