当前位置:Linux教程 - Linux业界 - 恶意木马把自己伪装成Firefox扩展插件

恶意木马把自己伪装成Firefox扩展插件

网界网消息 安全厂商McAfee公司发现一种新的恶意软件,该软件把自己伪装成Firefox网络浏览器的一部分。

McAfee将这个木马软件称作“FormSpy”。McAfee表示,已感染另一个叫“Downloader-AXM”的木马的电脑有可能下载FormSpy。这个木马程序最近在垃圾邮件中被发现。

McAfee表示,Downloader-AXM连接到服务器,把其他恶意程序下载到电脑上,而用户完全不知情。FormSpy一旦被下载到电脑上,就自动作为Firefox扩展插件安装。

McAfee表示,这个程序就好像是“NumberedLinks 0.9”扩展插件。这个扩展插件允许用户用键盘的数字键代替鼠标选择链接。

据McAfee说,FormSpy可以把浏览器内的信息传送到另一个网站,这些信息可能包括信用卡号、口令以及电子银行业务个人识别号。McAfee说,FormSpy还会偷窃电子邮件、ICQ即时消息以及FTP(文件传送协议)口令。