[新聞] Firefox遭“獨家”惡意軟件攻擊

看板Browsers (瀏覽器)作者 (~Ubuntu 8.10~)時間17年前 (2008/12/06 12:14), 編輯推噓7(706)
留言13則, 9人參與, 最新討論串1/4 (看更多)
2008-12-04 新浪網 Firefox遭“獨家”惡意軟件攻擊   大家經常聽到關於於IE被惡意軟件攻擊的消息,但是從沒聽說有專門針對 Firefox的惡意軟件,隨著Firefox的日漸強大,其用戶也越來越多,當然也吸 引了更多黑客的注意力。昨日,BitDefender的研究人員在博客上發表聲明,稱 他們發現了一種專門針對Firefox用戶的惡意軟件,是黑客為Firefox“獨家”開 發的。   這一最新發現的惡意軟件名為“Trojan.PWS.ChromeInject.A”,專門用來 收集用戶的銀行網站帳戶密碼,而且只攻擊Firefox用戶。它使用JavaScript來 鑒定100多家金融和現金交易網站,包括巴克萊銀行、美聯銀行、美國銀行、 PayPal以及很多國家的網上銀行,只要用戶通過Firefox瀏覽器打開這些網站進 行交易,該軟件就會竊取用戶的賬號和密碼。   雖然Firefox 3也包括惡意軟件屏蔽功能,可是,“Trojan.PWS.ChromeInject.A” 存在於Firefox的插件文件夾中,將自己偽裝為一種非常受用戶喜愛並大量使用的 插件“GreaseMonkey”,看起來Firefox對安裝過的插件沒有任何戒心,這才讓 “Trojan.PWS.ChromeInject.A”得逞。 http://financenews.sina.com/sinacn/304-000-106-109/2008-12-04/1940971927.html -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.116.219.222

12/06 13:45, , 1F
終於出現了 = =
12/06 13:45, 1F

12/06 13:50, , 2F
樹大招風
12/06 13:50, 2F

12/06 14:28, , 3F
糟糕~
12/06 14:28, 3F

12/06 15:57, , 4F
糟糕...我的ikariam 不過我也沒帳號就是
12/06 15:57, 4F

12/06 18:53, , 5F
居然是 GreaseMonkey
12/06 18:53, 5F

12/06 19:17, , 6F
錢的東西還是另開個專用的虛擬機器,沒事就做系統還原比較安全
12/06 19:17, 6F

12/07 00:13, , 7F
ChromeInject攻擊Firefox? 名字有點怪
12/07 00:13, 7F

12/07 03:49, , 8F
台灣應該較沒影響
12/07 03:49, 8F

12/07 08:41, , 9F
台灣用gm的人好像不太多?(要上英文網站找script)
12/07 08:41, 9F

12/07 08:46, , 10F
Firefox Facts站長是認為gm使用者的程度應該沒那麼好騙
12/07 08:46, 10F

12/07 09:47, , 11F
個人覺得重點是防患於未然,套件、佈景、插件不要從不信任的
12/07 09:47, 11F

12/07 09:50, , 12F
地方下載安裝,要上網路銀行這類重要的網站的話,可以考慮開
12/07 09:50, 12F

12/07 09:53, , 13F
另外一個專用的設定檔 (profile), 只跑 Firefox 預設的東西。
12/07 09:53, 13F
文章代碼(AID): #19EVmK2j (Browsers)
文章代碼(AID): #19EVmK2j (Browsers)