|
|
Kendisini Firefox eklentisi gibi gösteren Trojan
|
|
|
Ana sayfa
Haberler
Virüs Haberleri
|
|
|
Yazar: Ertan Kurt
|
Yayınlanma tarihi: 27.07.2006 00:21
|
Virüs
|
Güvenlik firması Mcafee kendisini Firefox Internet tarayıcısının bir parçası gibi gösteren yeni bir kötü amaçlı kod tespit etti.
|
McAfee yeni truva atını FormSpy olarak adlandırmış.
|
Truva atı programları genelde spam epostalarda ek dosya olarak gelen, kendisini farklı birşeymiş gibi gösteren kötü amaçlı kodlardır.
|
FormSpy Downloader-AXM adındaki diğer bir truva atından etkilenmiş olan bilgisayarlara indiriliyor.
Downloader-AXM sunuculara bağlanarak kullanıcının bilgisi olmadan diğer kötü amaçlı programları sisteme indiriyor. SpyForm indirildikten sonra kendisini Firefox eklentisi olarak kuruyor.
Program NumberedLinks 0.9 eklentisi olarak görünüyor. Eklenti normalde kullanıcıların linklere mouse yerine klavyeden rakamlara basarak gidebilmelerini sağlıyor.
FormSpy kredi kartı numaraları, şifreler gibi önemli bilgileri bir web sitesine gönderiyor.
Kaynak: http://www.infoworld.com/article/06/07/26/HNfirefoxtrojan_1.html |
|
|
|
