Firefox colpito da malware, password a rischio

[funcool3]

Lunedì 11 ottobre 2010
Firefox è il bersaglio di un nuovo tipo di trojan, il cui obiettivo è forzare il browser a salvare tutte la password inserite in Rete, senza che l'utente se ne renda conto. Un secondo software, più semplice, sarebbe sufficiente per completare il furto dei dati.

Firefox colpito da un nuovo malware, che forza il salvataggio delle password. Da solo non è particolarmente pericoloso, ma se sul computer c'è altro software maligno, scritto per sottrarre i dati, allora i rischi possono essere piuttosto seri.

Anche Firefox ha i suoi problemi
Il trojan in questione obbliga Firefox a salvare le password inserite dall'utente sui diversi siti e servizi web, evitando che l'utente sia consapevole di quanto accade. Il malware modifica forzatamente le impostazioni del browser, per far sì che i dati siano archiviati senza notifiche per chi sta usando il computer.
L'utente più attento potrebbe notare che manca la comune domanda "Vuoi che Firefox salvi questa password", o ancora potrebbe rendersi conto che ad una seconda visita i dati sono già presenti in memoria. Non è detto però che tutti siano osservatori così minuziosi.
Il trojan copia se stesso nella cartella system32 (Windows), e crea un nuovo utente - con il nome di Maestro – per comunicare con il software di riferimento.
Questo trojan si può abbinare a un altro tipo di malware, il cui scopo è sottrarre i dati contenuti del database di Firefox e altri browser. La combinazione di queste due minacce rende relativamente facile la sottrazione dei dati d'accesso dal computer. Indirizzi email e password per decine di siti, e potenzialmente più utenti per ogni macchina, sono potenzialmente a rischio.

Il codice del nuovo trojan
Gli analisti di WebRoot che hanno individuato la minaccia hanno anche fatto sapere che il sito web di controllo è al momento offline. La sua diffusione dovrebbe essere limitata alle comunità di hacker, ma non ci sono garanzie di sicurezza per ora.
Curiosamente l'analisi del codice malevolo ha fatto emergere il nome di una persona in carne e ossa. Si tratta di uno studente iraniano, e a quanto pare il suo lavoro è finito nelle mani sbagliate. Molto probabile, visto che lo distribuisce gratuitamente. WebRoot consiglia una nuova installazione di Firefox, per ripristinare il file di configurazione danneggiato (nsLoginManagerPrompter.js).

fonte Tom's hardware.it

[pinkfloyd]

 

[funcool3]

Firefox da sempre è considerato sicuro e in effetti lo è, ma questa notizia ci fa capire che nessun software è sicuro; l'unica cosa che si capisce è che l'unico deterrente è quanto un software è usato. Più persone usano un software e più questo sarà preso di mira da malware. E qui tocca spezzare una lancia a favore di Microsoft, l'unico demerito che le si può fare è che ci mettono troppo a mettere fuori delle patch per arginare il problema. Però se Windows è così pieno di virus lo si deve solo al fatto che è il sistema operativo più usato nel mondo.

AH! e fate molta attenzione a Facebook! 

[pinkfloyd]

AH! e fate molta attenzione a Facebook! 

su facebook sono d'accordo con te e molto pricoloso i ragazzi ci cascano 

[mcaglio]

caspita.....

[mozagga]

AH! e fate molta attenzione a Facebook! 

su facebook sono d'accordo con te e molto pricoloso i ragazzi ci cascano 

ma tipo? come funziona la storia con facebook e i virus?

[ambarambacicicoco]

comunque è una segnalazione di 12 mesi fa..

[funcool3]

AH! e fate molta attenzione a Facebook! 

su facebook sono d'accordo con te e molto pricoloso i ragazzi ci cascano 

ma tipo? come funziona la storia con facebook e i virus?

principalmente le Apps (il primo scoperto fu il gioco Farmville), ma anche messaggi fasulli apparentemente inviati da amici ("ehi, clicca qui e guarda che roba!" Clicchi e ti becchi il virus...). Tralasciando la privacy (FB è controllato da governi, CIA, FBI, malintenzionati ecc..)

[mozagga]

AH! e fate molta attenzione a Facebook! 

su facebook sono d'accordo con te e molto pricoloso i ragazzi ci cascano 

ma tipo? come funziona la storia con facebook e i virus?

principalmente le Apps (il primo scoperto fu il gioco Farmville), ma anche messaggi fasulli apparentemente inviati da amici ("ehi, clicca qui e guarda che roba!" Clicchi e ti becchi il virus...). Tralasciando la privacy (FB è controllato da governi, CIA, FBI, malintenzionati ecc..)

grazie fun, scusate OT