משתמשי פיירפוקס , אזהרה

[מקארתור]

מתנה לא נחמדה לרגל 20% משתמשי FF בעולם

מתוך YNET
תוכנה זדונית תוקפת משתמשי Firefox

חוקרים מטעם חברת האבטחה BitDefender מצאו תוכנה זדונית נדירה, שחודרת לספריית התוספים של Firefox וגונבת סיסמאות של בנקים ואתרים פיננסיים
ynet

<style>P{margin:0;} UL{margin-bottom:0;margin-top:0;margin-right: 16; padding-right:0;} OL{margin-bottom:0;margin-top:0;margin-right: 32; padding-right:0;} H3.pHeader {margin-bottom:3px;COLOR: #192862;font-size: 16px;font-weight: bold;margin-top:0px;} P.pHeader {margin-bottom:3px;COLOR: #192862;font-size: 16px;font-weight: bold;}</style><script>var agt=navigator.userAgent.toLowerCase();var is_major = parseInt(navigator.appVersion);var is_ie = ((agt.indexOf("msie") != -1) && (agt.indexOf("opera") == -1));var is_ie5 = (is_ie && (is_major == 4) && (agt.indexOf("msie 5.0")!=-1) ); function txt_link(type,url,urlAtts) { switch (type){ case 'external' : if( urlAtts != '' ) {var x = window.open(unescape(url),'newWin',urlAtts)} else {document.location = unescape(url);} break; case 'article' : urlStr = '/articles/0,7340,L-to_replace,00.html';url=urlStr.replace('to_replace',url); if( urlAtts == '' || !urlAtts) {document.location = url;} else {var x = window.open(url,'newWin',urlAtts)} break; case 'yaan' : urlStr = '/yaan/0,7340,L-to_replace,00.html';url=urlStr.replace('to_replace',url); if( urlAtts == '' || !urlAtts) {document.location = url;} else {var x = window.open(url,'newWin',urlAtts)} break; case 'category' : urlStr = '/home/0,7340,L-to_replace,00.html'; url=urlStr.replace('to_replace',url); if( urlAtts == '' || !urlAtts) {document.location = url;} else {var x = window.open(url,'newWin',urlAtts)} break; } } function setDbLinkCategory(url) {eval(unescape(url));}</script>חשבתם ש-Firefox מאובטח במאת האחוזים? חוקרים מטעם חברת האבטחה BitDefender גילו סוג חדש של תוכנה זדונית נדירה, שגונבת סיסמאות של אתרי בנקים, ופוגעת אך ורק במשתמשי הדפדפן Firefox, כך לפי דיווח של PC World.
התוכנה הזדונית, שכונתה על ידי החוקרים Trogan.PWS.ChromeInject.A, יושבת בספריית התוספים של הדפדפן, כך אומר ויורל קניה, ראש המעבדה של BitDefender.

<table style="width: 268px; table-layout: fixed;" dir="rtl" border="0" cellpadding="0" cellspacing="0"> <tbody><tr><td colspan="3">
</td></tr></tbody></table>​

התוכנה מופעלת אוטומטית ברגע שפותחים את הדפדפן, ובאמצעות קוד JavaScript היא אוספת מידע מאתרים של 100 בנקים ואתרים פיננסיים שונים בעולם, לרבות שירות העברת הכספים הפופולרי PayPal.

הסוס הטרויאני מופיע ברשימת התוספים תחת השם GreaseMonkey, שם של תוסף ותיק ומוכר אחר שמשמש לשינוי דפי אינטרנט והתאמה אישית. יש לציין כי ה-GreaseMonkey האמיתי - שניתן להורדה מאתר התוספים הרשמי של Firefox - הוא כלי לגיטימי ואינו מזיק, בשונה מהתוכנה הזדונית המתחזה לו.

ב-BitDefender מאמינים כי התוכנה מדביקה משתמשים באחת השיטות המסורתיות: פתיחת קבצים מצורפים למייל, קבצי ActiveX או תסריטי JavaScript סמויים שמשובצים באתרים לא חוקיים למיניהם. תוכנת האבטחה של BitDefender כבר כוללת תיקון למחשבים שנפגעו מהסוס הטרויאני המדובר, וחברות האבטחה האחרות צפויות לשחרר תיקון בימים הקרובים.

נתח השוק של Firefox הלך וגדל מאז שהושק לפני כארבע שנים, זאת על חשבון Internet Explorer של מיקרוסופט, המשולב במערכות ההפעלה. הפופולריות שלו עשוייה להפכו למטרה מושכת יותר כברו כותבי הווירוסים, אומר קניה.


=========
מתוך תגובה שם: אם כי 1,2 מסרבלים ומכבידים ו4 זה בברירת מחדל ולא עוזר כ"כ
<table border="0" cellpadding="0" cellspacing="0" height="9" width="100%"> <tbody><tr> <td>
</td></tr></tbody></table><table border="0" cellpadding="0" cellspacing="0" lang="he" width="100%"><tbody><tr><td class="text12">1. התקינו את התוסף NoScript.
כעת, בלי אישור מפורש שלכם שום תוכנה או תוסף זדוני (שרובם ככולם מבוססים על ג'אווה או ג'אווהסקריפט) לא יוכל להטען למערכת שלכם. אתרים שאתם בטוחים בהם ניתנים לציון להטענת סקריפטים באופן תמידי או זמני בלחיצת כפתור אחת.
2. התקינו את התוסף AdBlock Plus. ישפר בגדול את חויית הגלישה שלכם (ביחוד ב- ynet) וימנע כניסת תוכנות זדוניות דרך פרסומות
3. באופציות של FF סמנו לשאול אותכם תמיד איכן לשמור תוכנות מורדות. אם פתאום אתם מקבלים הודעה באתר שתוכנה מסויימת מחכה להורדה (בלי שבקשתם) תצאו מהר מהאתר הזה .
4. תסמנו באופציות של FF שיזהיר אותכם אם אתר מנסה להתקין AddOn בתוכנה.
</td></tr></tbody></table>

======