Cel: Firefox

Firma BitDefender odkryła nowy wariant złośliwego oprogramowania atakującego wyłącznie użytkowników przeglądarki Firefox.

Malware może zaatakować system internauty wykorzystując metody „driver-by download” lub „download dump”.

Po pobraniu Trojan.PWS.ChromeInject.A ujawnia się w przeglądarce jako dodatek Greasemonkey (umożliwia instalowanie skryptów w języku skryptowym Javascript, które dokonują zmian w stronach WWW) i aktywny jest przy włączonym Firefoksie.

Nazwa malware sugeruje, iż mamy do czynienia z koniem trojańskim. Wykorzystuje on JavaScript filtrując adresy URL odwiedzanych stron w poszukiwaniu tych bankowych i finansowych (m.in. PayPal, Abbey National, Bank of America, Barclays, Chase, Wachovia, Washington Mutual, Wells Fargo, US Bank itp.).

Gdy użytkownik odwiedzi serwis finansowy, trojan stara się przechwycić identyfikator i hasło, a następnie przesłać go do jednego z serwerów znajdującego się w Rosji.

Źródło: www.theinquirer.net