Firefox plugin plundert bankrekeningen
De Roemeense virusbestrijder Bitdefender heeft een malafide plugin voor Firefox ontdekt die wachtwoorden van online bankrekeningen steelt. De malware, "Trojan.PWS.ChromeInject.A" genaamd, wordt door een ander virus op de computer geïnstalleerd en is als Firefox uitbreiding in de browser actief. Het Trojaanse paard laadt zichzelf elke keer als de gebruiker de opensource browser start. Onderzoekers ontdekten dat het virus de gegevens filtert zodra gebruikers online bankzaken doen.
Van honderden banksites, zoals bankofamerica.com, paypal.com en chase.com, werden wachtwoorden van gebruikers achterhaald. De malware stuurt alle gevonden gebruikersnamen en wachtwoorden vervolgens door naar een internetadres in Rusland, waar de malware waarschijnlijk ook ontwikkeld is. Dit is overigens niet de eerste keer dat er een Trojaans paard in een Firefox plugin zit verstopt, eerder dit jaar kregen aanvallers hetzelfde met een Vietnamese plugin voor elkaar.
is er misschien ook te ontdekken hoe deze plugin herkent kan worden of zelfs te verwijderen? mijn Frans is namelijk niet zo goed ;)
is er misschien ook te ontdekken hoe deze plugin herkent kan worden of zelfs te verwijderen? mijn Frans is namelijk niet zo goed ;)
Het downloaden en installeren van een browser/systeem uitbreiding vind ik iets anders dan applet-achtige zaken en gelukkig kun je de mogelijkheid daarvoor binnen FF nog verder dichtzetten dan de default.
Deze is veel leuker; http://66.196.80.202/babelfish/translate_url_content?.intl=nl&lp=fr_nl&trurl=http%3A%2F%2Fwww.bitdefender.fr%2FNW899-fr--BitDefender-detecte-une-nouvelle-methode-de-vol-des-mots-de-passe-sur-Internet.html
Liever een goede oplossing met een voorbeeld om welke plugin dan wel wat voor soort plugin. Er zijn er duizenden.
Het getroffen besturingssysteem zal ik dan maar niet naar vragen, ook daar moeten we naar raden.
Liever een goede oplossing met een voorbeeld om welke plugin dan wel wat voor soort plugin. Er zijn er duizenden.
Het getroffen besturingssysteem zal ik dan maar niet naar vragen, ook daar moeten we naar raden.
Liever een goede oplossing met een voorbeeld om welke plugin dan wel wat voor soort plugin. Er zijn er duizenden.
Het getroffen besturingssysteem zal ik dan maar niet naar vragen, ook daar moeten we naar raden.
De plugins wel ja, maar het onderliggende OS wat besmet wordt hoeft dat niet te zijn, toch? Dat wordt hier altijd beweerd tenminste.
Alsof veel malware als signed active-X geinstalleerd wordt. En als het unsigned is gaat het niet automatisch maar moet er ook geklikt worden voor toestemming. En sommige mensen doen dat nou eenmaal, ook Firefox is daar niet tegen bestand hoor.
Extensions zijn in principe wel OS onafhankelijk, maar kunnen nog steeds OS-specifieke delen bevatten.
Jelte
Kan je die plugin ook gewoon downloaden via tools - addons?
Bij elke start van de browser wordt ook de malware actief. Met behulp van javascript herkent het een honderdtal websites van banken en financiële dienstverleners, en wanneer de gebruiker een daarvan bezoekt, registreert de malware wachtwoorden om deze later naar een Russische server te sturen.
bron: http://tweakers.net/nieuws/57153/trojan-steelt-wachtwoorden-van-firefox-gebruikers.html
Geen dank :)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.