Firefox Spyware Add-On Adobe Flash Player 0.2
Sikkerhet forskere over på Trendmicro har oppdaget en spyware som er å installere seg selv som en add-on i den populære nettleseren Firefox.
add on, som deretter oppført i Firefox-manager, går under navnet Adobe Flash Player 0.2. Denne add-on bruker en beskrivelse som knytter seg til Adobe Flash Player 10 som gjør det ser legit på første øyekast.
Bare lave versjonsnummeret og det faktum at det er oppført under utvidelser og ikke plugins kan føre til mistanke av Firefox-brukere som betaler oppmerksomhet.
De fleste av brukerne på den annen side kan ikke ta hensyn til versjonsnummeret i det hele tatt å anta at dette er bare en del av Adobe Flash Player nå.
spyware add-on i seg selv er distribuert gjennom fora og nettsteder, men ikke hoved Firefox add-on depotet. Brukere blir nok en gang minnet på å bare installere tilleggsprogrammer fra pålitelige kilder.
Det spyware add-on setter inn annonser i Googles søkeresultatsider. Mer urovekkende enn det er det faktum at Google-søk historie blir overført til en tredjepart nettside som er (mest sannsynlig) som drives av utviklerne av spyware add-on. Dette betyr at hver Google-søk er overført til tredjeparts server hvor det er behandlet og trolig solgt til høystbydende eller brukes til å vise målrettede annonser til brukeren.
Trendmicro mistanke om en endring i kriminell atferd. Nettleseren som var rettet mest i tidligere år var Microsofts Internet Explorer.
Den massive antall Firefox usersmakes det den nest mest populære nettleser etter at Internet Explorer og noen spyware utviklere kan ha bestemt seg for at den kritiske massen er stor nok til å utvikle spyware for at nettleseren også. (Via Trendmicro, takket Jojo for nyheter)
Oppdatering:. Situasjonen er i ferd med å endre seg. Mozilla har annon beskyttelse mot tredjeparts add-on installasjoner i nettleseren Firefox som kan hindre flertallet av innsettinger i nettleseren.
Firefox-brukere blir likevel bedt om å bare bruke den offisielle Mozilla Add-on oppbevaringssted for Add- på installasjonene.
Rødt flagg bør gå opp hvis en add-on er bare tilgjengelig på tredjeparts nettsteder og ikke den offisielle Mozilla nettsted. Mozilla sjekker hver add-on, og selv hver ny versjon av det add-on, før det blir offentlig tilgjengelig i depotet
Oppdater. 2: Firefox blokkerer tilleggsinstallasjoner fra tredjeparts nettsteder akkurat nå, men gir brukerne muligheter til å overstyre dette for å installere tilleggsprogrammer uansett. Organisasjonen annonsert at de planlegger å innføre tilleggs Krav til signering i 2015 for å håndtere problemet en gang for alle.