Un troyen joue les extensions pour Firefox

Sébastien · **Inscrit le:** Mer 7 Sep 2005 - 18:51 **Messages:** 193 **Localisation:** Tours

L'éditeur McAfee a publié hier un bulletin de sécurité relatif à un troyen, baptisé FormSpy, qui se fait passer pour une extension destinée au navigateur Firefox. FormSpy, un nom que l'on pourrait traduire par « l'espion (spy) des formulaires (form) », est capable de récupérer les informations personnelles entrées par l'utilisateur par le biais de son navigateur Web et de les expédier vers un site distant. Numéros de cartes de crédit ou mots de passes divers et variés font partie des informations susceptibles d'être dérobées par FormSpy, indique McAfee qui évoque également le vol de coordonnées POP3 (email) ou liées aux logiciels de messagerie instantanée comme ICQ.

Suite

AgnesD

salut Sébastien.
Ben dis donc....
Les ennuis semblent s'approcher.
L'autre jour j'ai eu ceci

Bon je l'avais cherché...
Mais je n'ai pas sollicité son installation sur Firefox.
Sur Internet Explorer oui.
Si ils se mettent a prendre le temps de faire des "extensions"
(ce qui n'est en rien illégal) et des troyens...
c'est que Firefox doit devenir vraiment intéressant.

nicM · **Inscrit le:** Ven 3 Fév 2006 - 00:03 **Messages:** 521

AgnesD a écrit:

salut Sébastien.
Ben dis donc....
Les ennuis semblent s'approcher.
L'autre jour j'ai eu ceci

Bon je l'avais cherché...
Mais je n'ai pas sollicité son installation sur Firefox.
Sur Internet Explorer oui.
Si ils se mettent a prendre le temps de faire des "extensions"
(ce qui n'est en rien illégal) et des troyens...
c'est que Firefox doit devenir vraiment intéressant.

Juste par curiosité, tu avais NoScript quand c'est arrivé? C'est fort ça, une extension qui s'installe toute seule :shock:

.

AgnesD

Oui. Je n'avais pas désactivé Noscript.
A vrai dire je sais pas comment cela c'est fait.
Mais comme je l'ai installé volontairement sur IE j'ai l'impression qu'il c'est imposé dans FF... J'avais sur le bureau une petite pop-up qui me faisait la "promotion" de cette extension...
Mais j'ai quand même noté pas mal de trucs étranges plusieurs fois des fenétres firefox (indésirables errorsafe smileys...) se sont ouvertes alors que je surfais par IE...
Par contre quand j'ai viré le Savenow "classique" plus de pop_ups...
Disons que l'extension firefox ne semblait pas produire l'effet publicitaire une fois débarassée du premier.
Bizare affaire.

nicM · **Inscrit le:** Ven 3 Fév 2006 - 00:03 **Messages:** 521

Et bien

, voilà une drôle affaire ! Ce truc s'installe dans FF une fois installé sur IE, d'une manière ou d'une autre :roll:

...

Enfin tout de même un point rassurant : Le malware ne s'est pas installé en premier lieu en naviguant avec FF sans les scripts; c'est toujours ça :lol:

.

Sébastien · **Inscrit le:** Mer 7 Sep 2005 - 18:51 **Messages:** 193 **Localisation:** Tours

Citer:

FormSpy (aka FireSpy) is a new spyware program designed to integrate into the Mozilla browser environment. It is being spread by spam email spoofed to appear as a billing issue from Walmart. It was launched on July 24th. The attachment contains a downloader malware agent that can install FormSpy as a Firefox plugin. This new threat can be avoided easily by users avoiding spam email and attachments.

http://msmvps.com/blogs/harrywaldron/ar ... 05724.aspx

Forum XP.Net -Sécurité Informatique-

Un troyen joue les extensions pour Firefox

Qui est en ligne ?