Trojský kůň FormSpy se vydává za plugin do Firefoxu
28.07.2006McAfee detekovalo nový trojský kůň, jenž se vydává za rozšiřující plugin do Firefoxu a pojmenovalo jej FormSpy. FormSpy se do počítače dostane přes jiný trojský kůň nazvaný Downloader-AXM, tento se do systému dostane nejčastěji přes emailový spam. Downloader-AXM stahuje bez vědomí uživatele do počítače další zákeřné programy, mezi jinými právě FormSpy, který se po stažení sám nainstaluje do Firefoxu a vydává se za rozšíření nazvané NumberedLinks 0.9. FormSpy, alias NumberedLinks 0.9, umožňuje uživatelům Firefoxu navigaci mezi odkazy pomocí čísel na klávesnici místo klikání myší, avšak jeho pravá podstata spočívá v odesílání citlivých informací na cizí počítač. Dle McAfee může dojít k diskreditaci například čísla kreditní karty, hesel a elektronických bankovních PIN čísel. FormSpy dále dokáže zcizit hesla k ICQ, emailům a FTP.
Zpět