Troyano peligroso en Firefox

De acuerdo con Heise Security, McAfee ha advertido acerca de un nuevo troyano que se encuentra suelto en la red. Al parecer, se disfraza asimismo como una extension legítima de Firefox y roba tanto contraseñas como informacion de tarjetas de crédito ingresadas en nuestro navegador, las que son enviadas a su propio servidor.

El troyano se disfraza como una extensión llamada “numberedlinks” que agrega números a los links a páginas web.

McAfee ha denominado al troyano con el nombre de “FormSpy” y considera que su habilidad de distribuirse masivamente es baja por el momento. El mismo es contagiado via e-mail, instalándose luego de abrir un .exe llamado AXM Downloader.

Una vez abierto el programa adjunto, el software se conecta a internet y baja e instala la susodicha extensión directamente en la configuracion de Firefox, pasando por completo el cuadro de diálogo que normalmente aparece a la hora de instalar una nueva extensión.

Firefox tiene una habilidad integrada que permite a los autores de las extensiones firmarlas digitalmente para asegurar su autenticidad, sin embargo, esta opción es obviada por los distribuidores de dichos complementos. Se sabe que la verdadera extensión de numberedlinks que se encuentra en mozdev.org no está asociada de ninguna manera con el spyware usando este nombre y es completamente seguro utilizarla si es bajada de allí.

Ante cualquier duda chequeen si este troyano se metió en su equipo. Lo único que tienen que hacer es ver si aparece en “Herramientas -> Extensiones”.

Fuente: DailyTech

Por Juan @. Torea