Ver las NORMAS de estos Foros Web ZackYFileS Chat ZackYFileS Agregar a Favoritos Contactar con Administrador
 
 

TU PUBLICIDAD AQUÍ!!
Navegación
Retroceder   Foros ZackYFileS >
OTROS TEMAS DE INTERES - INTERNET:
> INTERNET: Navegadores, ADSL, etc.
Nombre de usuario
Contraseña
Configuración de UsuarioAyuda (FAQs)Nuevos PostsBuscar


Respuesta
 
Herramientas
Antiguo 30/07/2006, 18:05   #1
ERVEGAR
Usuario Activo
 
Avatar de ERVEGAR
 
Fecha de ingreso: 25/nov/2002
Mensajes: 3.216
ERVEGAR es un glorioso faro de luzERVEGAR es un glorioso faro de luzERVEGAR es un glorioso faro de luzERVEGAR es un glorioso faro de luzERVEGAR es un glorioso faro de luz
Firmas de Anti-Virus advierten de una extensión Caballo de Troya de Mozilla Firefox

Firmas de Anti-virus están divulgando que un Caballo de Troya que toma la forma de una extensión de Mozilla Firefox se ha convertido en salvaje. El Troyano, que McAfee[en] ha nombrado FormSpy[en] y Sophos[en] ha doblado Troj/FireSpy-A[en], captura la información introducida en el navegador, incluyendo, pero no limitada a, contraseñas y detalles de las actividades bancarias, y los envía a una computadora remota. El Troyano viene con un ejecutable en Windows que también registra contraseñas ICQ[en], POP3, IMAP y ftp. Dentro de Firefox, el Troyano finge ser la extensión legítima de los numberedlinks[en].

El Troyano FormSpy no utiliza ningún defecto de seguridad de Firefox para infectar las computadoras. Por el contrario, es descargado e instalado automáticamente por una pieza de malware de Windows conocido como downloader-AXM[en], que existe solamente con el fin de clandestinamente descargar y ejecutar los Caballos de Troya. Una vez descargado por Downloader-AXM, FormSpy se instala en Firefox directamente modificando los ficheros de perfil de usuarios de Firefox, saltando totalmente el mecanismo estándar de instalación de extensiones de Firefox (y mensajes de alerta).

Para obtener la infección por FormSpy de esta manera, un usuario debe ya tener downloader-AXM en su sistema. Que se anunció temprano en esta semana, el downloader-AXM se distribuye como ejecutable de Windows unido a un email del spoof que pretende ser un mensaje de confirmación de una orden en Wal-Mart[en]. Sin embargo, McAfee dice que también han visto tentativas de instalar FormSpy usando la falla VBS/Psyme[en] de Microsoft Internet Explorer de tres año de vieja.

Para saber si hay infección, aconsejan los usuarios de Firefox examinar su lista de las extensiones instaladas (accesibles del menú herramientas en el punto extensiones). La presencia inesperada de los "Numbered Links 0.9" indica una posible infección. El perfil del virus McAfee de FormSpy[en] incluye más información sobre los archivos instalados por el Troyano. McAfee cree que el número de infecciones es actualmente bajo.

TechWeb[en] tiene un artículo acerca de FormSpy[en]. En el informe, Craig Schmugar, encargado de la investigación de virus en McAfee Avert Labs[en], expresa preocupaciones por la facilidad con la cual el Troyano FormSpy puede disfrazarse como la extensión legítima de los numberedlinks y sugiere a los desarrolladores de Firefox que traten esto.

saludos
ERVEGAR está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Publicidad: Conoce las ofertas de ANUNCIATE
Respuesta


Usuarios viendo actualmente este tema: 1 (0 usuarios registrados y 1 visitantes)
 
Herramientas

Permisos para publicar mensajes
No puedes crear nuevos temas
No puedes responder mensajes
No puedes subir archivos adjuntos
No puedes editar tus mensajes

Los BB code están Activado
Los Emoticones están Activado
El código [IMG] está Activado
El Código HTML está Activado

Ir al foro

Temas similares
Tema Autor Foro Resp. Último mensaje
Firefox 1.5.0.2 corrige vulnerabilidades críticas caminero21 INTERNET: Navegadores, ADSL, etc. 2 23/04/2006 18:18
Vulnerabilidad en Mozilla y Firefox (XPCOM) kolmo7 INTERNET: Navegadores, ADSL, etc. 19 25/07/2005 11:03
Múltiples vulnerabilidades en Mozilla y Firefox (7/05) caminero21 SOFTWARE del PC - PROGRAMAS y S.O. 4 25/07/2005 10:29


!! ADVERTENCIAS !!: Las informaciones aquí publicadas NO CONTIENEN KEYS para la decodificación de ningún sistema: NO SON OPERATIVOS en sistemas SAT que precisen de su correspondiente suscripción.

ESTA TOTALMENTE PROHIBIDO EL USO DE ESTAS INFORMACIONES PARA LA MODIFICACIÓN O  DEFRAUDACIÓN DE SISTEMAS DE ACCESO CONDICIONAL.

ESTOS FOROS SON MODERADOS Y NO SE PERMITE LA PUBLICACIÓN DE INFORMACIONES ILEGALES POR PARTE DE LOS USUARIOS. EN CASO DE DETECTARSE ESTE TIPO DE INFORMACIONES, LOS USUARIOS SERÁN EXCLUIDOS DE ESTAS PÁGINAS.

USO DE COOKIES: Utilizamos COOKIES y de terceros para mejorar nuestros servicios y navegación por la web. Si continua navegando, consideramos que acepta su uso.  


La franja horaria es GMT +2. Ahora son las 15:31.


-------------------------------------------------------------------- --------------------------------------------------------------------

Powered por vBulletin™ Version 3.8.10
Copyright © 2024 vBulletin Solutions, Inc. All rights reserved.
Traducido por vBsoporte - vBulletin en español
Hispaservicios - J.G.C - 29112549T - Rio Cinca, 2, 30 (50180) SPAIN.
Todos los derechos reservados. Prohibida cualquier reproducion total o parcial.


Foros Patrocinados por anunciantes.