PDA

Visualizza versione completa : Un trojan solo per Firefox


Robbi
06-12-2008, 10.40.03
http://www.zeusnews.it/immagini/007745-trojan.jpg





Allarme rosso per Firefox: un Trojan cerca di camuffarsi per un add-on legittimo e invece è un malware che ruba i dati dei conti correnti online. A lanciare l'allarme è BitDefender. (http://www.bitdefender.com/VIRUS-1000451-en--Trojan.PWS.ChromeInject.B.html) Il Trojan: PWS.ChromeInject.A, cerca di spacciarsi per Greasemonkey, un'estensione, per defraudare gli utenti Firefox delle credenziali finanziarie.

Si installa nella cartella degli add-on, sfrutta JavaScript per trovare più di 100 siti Web dedicati al trasferimento di denaro, tra cui PayPal, Barclays e molti altri, compresi quelli di banche italiane; e una volta raccolti i dati di login e le password dell'utente, invia tutte le informazioni a un server in Russia.






Altre Info (http://news.wintricks.it/framer.php?ID=27711)

RunDLL
09-12-2008, 00.25.06
Ma come?! Il famoso browser perfetto, immune da ogni virus, il meglio...

leofelix
09-12-2008, 01.47.06
Ma come?! Il famoso browser perfetto, immune da ogni virus, il meglio...

Non temere, chi usa AVG non correrà rischi (sempre che non rilasci un altro aggiornamento che riconosca anche i programmi Open Source come malware) :devil:

In buona sostanza RunDll, si è bello e capito che non ti piace Firefox, ma dovresti ben sapere che la miglior difesa sta nell'oculato utilizzo del sistema e della navigazione e soprattutto che non esistono programmi perfetti (quindi nemmeno virus perfetti)

A meno che tu non ne abbia sviluppati di tali e ce ne vuoi rendere partecipi

RNicoletto
09-12-2008, 13.38.51
Che vaccata! :p

Tu stai navigando in un sito melevolo, ti appare "magicamente" una finestra che ti chiede di installare il falso Greasmonkey. Tu gli dici SI. A questo punto Firefox ti avverte che stai per installare un'estensione da un sito non verificato (trusted) dandoti evidenza del sito malevolo di origine dell'estensione; per continuare devi cliccare su PERMETTI ed attendere i 5 secondi (per evitare il blind-clicking). Solo a questo punto il trojan riesce a copiarsi nella cartella di installazione di Firefox.

Insomma un utente deve proprio impegnarsi per installare il trojan. :fool:

Ah, ovviamente il trojan non è in grado di rubare alcunché se:
non utilizzate il Password Manager di Firefox;
le vostre password sono protette da una Master Password.;)

RNicoletto
09-12-2008, 13.41.49
In buona sostanza RunDll, si è bello e capito che non ti piace Firefox...Si è capito da un pezzo... :p

http://forum.wintricks.it/showthread.php?p=1554142#post1554142
http://forum.wintricks.it/showthread.php?p=1554102#post1554102
http://forum.wintricks.it/showthread.php?p=1553762#post1553762
http://forum.wintricks.it/showthread.php?p=1539525#post1539525
http://forum.wintricks.it/showthread.php?p=1488293#post1488293

RunDLL
09-12-2008, 18.22.41
Non è tanto che non mi piace Firefox, quello che non mi piace è la mentalità che vorrebbe dare la Microsoft per una software house schifosa mentre i programmi open source tutti bellissimi e perfetti.
Dici proprio bene, i programmi perfetti non esistono, per cui prima di rendersi palladini di certi programmi discriminando pesantemente altri, sarebbe sempre meglio pensarci prima tante volte.

leofelix
09-12-2008, 19.06.13
Non è tanto che non mi piace Firefox, quello che non mi piace è la mentalità che vorrebbe dare la Microsoft per una software house schifosa mentre i programmi open source tutti bellissimi e perfetti.
Dici proprio bene, i programmi perfetti non esistono, per cui prima di rendersi palladini di certi programmi discriminando pesantemente altri, sarebbe sempre meglio pensarci prima tante volte.

certo, certo, tu non discrimini l'open source deduco :inn:

Si è capito da un pezzo... :p

http://forum.wintricks.it/showthread.php?p=1554142#post1554142
http://forum.wintricks.it/showthread.php?p=1554102#post1554102
http://forum.wintricks.it/showthread.php?p=1553762#post1553762
http://forum.wintricks.it/showthread.php?p=1539525#post1539525
http://forum.wintricks.it/showthread.php?p=1488293#post1488293

RNicoletto
10-12-2008, 00.16.08
Non è tanto che non mi piace Firefox, quello che non mi piace è la mentalità che vorrebbe dare la Microsoft per una software house schifosa mentre i programmi open source tutti bellissimi e perfetti.SI, ma tu uscendotene con frasi tipo "Il famoso browser perferto ecc..." senza argomentare o ampliare la tua posizione ti abbassi al loro livello.

Sul forum di WinTricks non ci sono preclusioni e preconcetti verso qualche tipo di tecnologia, verso qualche software-house, verso qualche prodotto/servizio/software. ;)
Dici proprio bene, i programmi perfetti non esistono, per cui prima di rendersi palladini di certi programmi discriminando pesantemente altri, sarebbe sempre meglio pensarci prima tante volte.E su questo siamo tutti d'accordo. (Y)

RunDLL
10-12-2008, 00.54.42
Io penso ci sia poco da argomentare, c'è semplicemente qualcuno che è sempre pronto a criticare il lavoro degli altri e spesso senza assoluto motivo. Si noterà che è molto frequente trovare forti critiche verso i prodotti Microsoft e quasi sempre perchè vende e non regala, arrivando al punto di creare anche neologismi reputabili anche ridicoli, tipo winzozz. Quasi sempre immotivatamente perchè è vero che tanto il software perfetto non esiste, Microsoft non rientra di certo tra i perfetti ma gli open source tanto meno.
Il contrario invece avviene raramente, ovvero il software open source non viene con tanta frequenza criticato, nessuno ha creato uno nome offensivo per Linux, tanto per dire.
È questo il punto: tanta "ferocia" contro Microsoft, sostenendo "perfezioni" illusorie di altri software, possono portare a gioire quando si scopre che sta perfezione non esiste, che Microsoft è più colpita solo perchè è la più diffusa e non perchè più vulnerabile. Se un bravo programmatore vuol trovare le falle su Firefox le trova eccome, può tranquillamente creare un virus che intacchi Firefox o Linux senza tanti complimenti.
La mia è una critica alla critica, ben venga l'open source ma non altrettanto chi lo sostiene criticando sterilmente la Microsoft.

UG0_BOSS
10-12-2008, 16.52.50
La mia è una critica alla critica, ben venga l'open source ma non altrettanto chi lo sostiene criticando sterilmente la Microsoft.
In questa news sei stato il primo a commentare, quindi non mi pare che il tuo intervento fosse tanto diverso da quelli di chi sostiene l'open source criticando sterilmente la Microsoft. Cerca di non cadere nel loro stesso errore e quando critichi fallo argomentando ;)

skipper 1
10-12-2008, 20.26.53
:mm: Se posso dare un mio modesto parere:
Se già devo pagare fior,fiore di quattrini per un programma, penso che posso anche pretendere che funzioni alla perfezione o quasi, mentre se uso uno open, è gratuito ed anche accettabile, che non sia perfetto al 100%. ;)
Se vai al ristorante, paghi e pretendi un pranzo ottimo e non ti accontenti di una cosa discreta, come ti può succedere se sei invitato a pranzo della suocera,o sbaglio? :mm:

real7
10-12-2008, 21.39.13
:mm: Se vai al ristorante, paghi e pretendi un pranzo ottimo e non ti accontenti di una cosa discreta, come ti può succedere se sei invitato a pranzo della suocera,o sbaglio? :mm:
nel 90% dei casi è meglio il pranzo della suocera ,
io quando esco dal ristorante ho il portamonete più leggero e ho più fame di prima ;)

RunDLL
11-12-2008, 12.02.00
Sono stato il primo a scrivere nella discussione ma non è che è nata oggi la continua critica Microsoft. Non se ne può più di sentire i programmi open source in cima all'Olimpo e la MIcrosoft una schifezza, ovviamente da parte di qualcuno non di tutti.
Io non sono contro l'open source, ci mancherebbe ma sono stanco di sentire sistematicamente discorsi di superiorità e perfezione di questi programmi e la denigrazione di quelli della Microsoft che non se lo meritano proprio.
Se pretendi la perfezione dai software, skipper 1, allora dovrai solo ed esclusicamente buttarti sull'open source se non sei disposto a pagare, perchè ne a pagamento ne gratis troverai mai un software perfetto, se ricerchi la perfezione tanto vale non spendere un centesimo.

maxspark
11-12-2008, 22.08.24
Sono stato il primo a scrivere nella discussione ma non è che è nata oggi la continua critica Microsoft. Non se ne può più di sentire i programmi open source in cima all'Olimpo e la MIcrosoft una schifezza, ovviamente da parte di qualcuno non di tutti.
Io non sono contro l'open source, ci mancherebbe ma sono stanco di sentire sistematicamente discorsi di superiorità e perfezione di questi programmi e la denigrazione di quelli della Microsoft che non se lo meritano proprio.
Se pretendi la perfezione dai software, skipper 1, allora dovrai solo ed esclusicamente buttarti sull'open source se non sei disposto a pagare, perchè ne a pagamento ne gratis troverai mai un software perfetto, se ricerchi la perfezione tanto vale non spendere un centesimo.


...la sistematica stanchezza provata da tutti nel leggere le tue invettive in ogni topic sul FF, solo perchè sei sistematicamente stanco di leggere le critiche su MS...

...accorgerti di essere leggermente OT, no!?! :mm: