Meio Bit » Baú » Software » Spyware se disfarça de extensão para Firefox

Spyware se disfarça de extensão para Firefox

27/07/2006 às 5:32

Eu achava que já tinha visto de tudo... ledo engano. Um trojan que rouba suas senhas ( inclusive as de email e ftp ), números de cartões de crédito e outras informações colocadas em formulários HTML se disfarça de extensão do Firefox! Estratégia brilhante, já que pouquíssimos usuários costumam checar periodicamente os "penduricalhos" instalados no FF.

O bicho se chama FormSpy e, por enquanto, está classificado como sendo de baixo risco. O principal sintoma é o aparecimento da extensão "NumberedLinks 0.9" no Firefox. O curioso é que existe uma extensão com esse nome, o que pode levar o cidadão desatento a imaginar que a instalou, mas não se lembra. Para tirar a dúvida, verifique se existe a chave HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"stup" = "%Windir%\System32\138762763.exe" no registro. Se existir, atualize seu anti-vírus e vasculhe seu hd.

Agora, imaginem quando o IE 7 se popularizar e os "Addons" se multiplicarem por aí...

relacionados


Comentários