[新聞] Firefox遭“獨家”惡意軟件攻擊

[Ubuntu (～Ubuntu 8.10～)]

2008-12-04 新浪網

Firefox遭“獨家”惡意軟件攻擊

　　大家經常聽到關於於IE被惡意軟件攻擊的消息，但是從沒聽說有專門針對
Firefox的惡意軟件，隨著Firefox的日漸強大，其用戶也越來越多，當然也吸
引了更多黑客的注意力。昨日，BitDefender的研究人員在博客上發表聲明，稱
他們發現了一種專門針對Firefox用戶的惡意軟件，是黑客為Firefox“獨家”開
發的。

　　這一最新發現的惡意軟件名為“Trojan.PWS.ChromeInject.A”，專門用來
收集用戶的銀行網站帳戶密碼，而且只攻擊Firefox用戶。它使用JavaScript來
鑒定100多家金融和現金交易網站，包括巴克萊銀行、美聯銀行、美國銀行、
PayPal以及很多國家的網上銀行，只要用戶通過Firefox瀏覽器打開這些網站進
行交易，該軟件就會竊取用戶的賬號和密碼。

　　雖然Firefox 3也包括惡意軟件屏蔽功能，可是，“Trojan.PWS.ChromeInject.A”
存在於Firefox的插件文件夾中，將自己偽裝為一種非常受用戶喜愛並大量使用的
插件“GreaseMonkey”，看起來Firefox對安裝過的插件沒有任何戒心，這才讓
“Trojan.PWS.ChromeInject.A”得逞。

http://financenews.sina.com/sinacn/304-000-106-109/2008-12-04/1940971927.html

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 140.116.219.222
推 jtmh:終於出現了 = =
→ kenchen123:樹大招風
→ w3160828:糟糕~
推 w107:糟糕...我的ikariam                     不過我也沒帳號就是
推 kilin1203:居然是  GreaseMonkey
推 H45:錢的東西還是另開個專用的虛擬機器，沒事就做系統還原比較安全
推 jyhfang:ChromeInject攻擊Firefox? 名字有點怪
推 farnorth:台灣應該較沒影響
→ veloci85:台灣用gm的人好像不太多？（要上英文網站找script）
→ veloci85:Firefox Facts站長是認為gm使用者的程度應該沒那麼好騙
推 jtmh:個人覺得重點是防患於未然，套件、佈景、插件不要從不信任的
→ jtmh:地方下載安裝，要上網路銀行這類重要的網站的話，可以考慮開
→ jtmh:另外一個專用的設定檔 (profile), 只跑 Firefox 預設的東西。