Consultorio del Dr. Ogalinski

Entre las cosas que más me gustan de FireFox están los complementos, y es una de las características por las que FireFox se ha vuelto tan popular; sin embargo, los “malos” también están al tanto de esta popularidad…si algo es popular, eso significa que llega a mucha gente…ya saben para donde voy. La empresa BitDefender ha identificado un nuevo troyano llamado Trojan.PWS.ChromeInject.A (el Chrome se refiere al componente de FireFox, no al navegador de Google), el cual se instala en la carpeta de complementos de FireFox, se registra a si mismo como Greasemonkey (otro complemento para FireFox), y empieza a buscar en tu disco duro, tratando de localizar credenciales de login y varias otras cosas más. Sobra decir que este complemento NO es Greasemonkey, sino que sólo se identifica como este; la versión que está en la página del almacén de componentes de Mozilla está completamente limpia de malware.

Siguiendo con la infección, el troyano es capaz de reconocer unos 100 sitios: cuando el usuario infectado entra a un sitio que reconoce, se activa y transmite las credenciales del login silenciosamente. Aún no se sabe mucho sobre como se infectan los sistemas, pero se sospecha que es por los mismos canales de siempre: abrir archivos adjuntos en correos de remitentes que no conoces, permitir la ejecución de ActiveX o JavaScript sin restricciones, o bien bajar cracks, keygens, codecs u archivos similares que puedan estar infectados. Por ahora BitTorrent ya actualizó su antivirus, y los demás fabricantes seguramente harán lo mismo.

Fuente: Ars Technica

¿Te gustó este artículo? ¡compártelo con Twitter, Google +1 o FaceBook!

Tweet

escrito por Dr. Ogalinski \\ tags: complemento, extensión, firefox, malware, mozilla, plugin, troyano

Artículos relacionados:

• Nuevo troyano tiene como blanco a AdSense
• Blogger bajo ataque del troyano Storm
• Troyano Storm cambia de táctica: ahora es YouTube
• Nuevo troyano aprovecha asesinato de primer ministro de Pakistán
• El próximo XBox 720 tendría gráficos de calidad Avatar
• Troyano ataca a las Mac: ¿señal de cosas por venir?
• Nuevo troyano se disfraza de complemento de Skype
• El nuevo logo de FireFox: ¿que opinas?