Extensiones de Firefox utilizadas para propagar malware
julio 17, 2008 9:12 amEn las últimas horas nuestro Laboratorio ha encontrado extensiones de Firefox que simulan ser aplicaciones útiles, pero que en realidad son keyloggers que envían a un delincuente la información tipeada por el usuario.
Las extensiones falsas encontradas corresponden a un juego de ajedrez (chess) y a un administrador de descargas. Los archivos XPI se instalan normalmente en Firefox y a partir de ese momento la información que se tipee será robada por el keylogger.
El contenido del archivo .xpi es el siguiente:
Es importante destacar que el usuario no ve este contenido a menos que descargue el archivo y lo abra con un compresor como WinRAR. El archivo ejecutable señalado corresponde a un troyano que ESET NOD32 detecta gracias a su Heurística Avanzada:
Estas extensiones no son oficiales de la Fundación Mozilla y, al momento de escribir el presente, los archivos podían ser descargados desde un sitio de descargas muy popular.
Una vez instalada, la extensión aparece como cualquier otra extensión normal del navegador:
No es la primera vez que este mecanismo es utilizado y por eso es importante ser consciente de que actualmente cualquier archivo puede ser dañino y utilizado para propagar malware.
Actualización 13/08/2008: la Fundación Mozilla también comenta sobre este tipo de extensiones maliciosas.
Cristian
Promedio: 4.5
17-7-2010 a las 11:04 am
[...] alguna ocasión hemos alertado a nuestros usuarios sobre la propagación de malware a través de archivos XPI, que son los plugins para el navegador Firefox, recalcando que cualquier vector puede ser utilizado [...]
16-7-2010 a las 5:04 pm
[...] alguna ocasión hemos alertado a nuestros usuarios sobre la propagación de malware a través de archivos XPI, que son los plugins para el navegador Firefox, recalcando que cualquier vector puede ser utilizado [...]
30-7-2008 a las 4:22 pm
Felicitaciones por el marketing a ESET !
24-7-2008 a las 11:39 am
[...] Fuente: Blog ESET [...]
23-7-2008 a las 6:24 pm
¿Por qué ? descargar plugins o add-ons de sitios NO oficiales? no vale la pena arriesgarse de sitios dudosos…
En todo caso, NOD32 estará al “rescate” en caso alguien instale algunos de estos plugins de sitios no autorizados?
NO
23-7-2008 a las 2:29 pm
[...] Fuente: Blog ESET [...]
20-7-2008 a las 1:15 am
[...] de la Noticia :::: eset-la.com Deja Tu Comentario [...]
18-7-2008 a las 1:45 pm
Extensiones de Firefox utilizadas para propagar malware…
[C&P de extensionesfirefox.blogspot.com/] Los laboratorios de seguridad informática Eset han publicado un aviso sobre la existencia de un Keylogger que se camufla a través de una extensión de Firefox en forma de juego de ajedrez o administrador de …
17-7-2008 a las 11:09 am
[...] FUENTE Gracias por leer este post.Ahora puede dejar su Comentario (0) o enlazarnos. [...]