URL: http://www.olympos.org/article/articleprint/1931/-1/8/kendisini_firefox_eklentisi_gibi_gosteren_trojan

Kendisini Firefox eklentisi gibi gösteren Trojan
Google
Ana sayfa Haberler Virüs Haberleri Virüs

Yazar: Ertan Kurt

Yayınlanma tarihi: 27.07.2006 00:21

Güvenlik firması Mcafee kendisini Firefox Internet tarayıcısının bir parçası gibi gösteren yeni bir kötü amaçlı kod tespit etti.

McAfee yeni truva atını FormSpy olarak adlandırmış.

Truva atı programları genelde spam epostalarda ek dosya olarak gelen, kendisini farklı birşeymiş gibi gösteren kötü amaçlı kodlardır.
FormSpy Downloader-AXM adındaki diğer bir truva atından etkilenmiş olan bilgisayarlara indiriliyor.

Downloader-AXM sunuculara bağlanarak kullanıcının bilgisi olmadan diğer kötü amaçlı programları sisteme indiriyor. SpyForm indirildikten sonra kendisini Firefox eklentisi olarak kuruyor.

Program NumberedLinks 0.9 eklentisi olarak görünüyor. Eklenti normalde kullanıcıların linklere mouse yerine klavyeden rakamlara basarak gidebilmelerini sağlıyor.

FormSpy kredi kartı numaraları, şifreler gibi önemli bilgileri bir web sitesine gönderiyor.

Kaynak: http://www.infoworld.com/article/06/07/26/HNfirefoxtrojan_1.html

Alıcının eposta adresi:

*

Eposta adresiniz:

*



| Normal sayfa görünümüne dönüş | Bu makaleyi arkadaşına gönder |