Обнаружен троянский вирус для Firefox, который ворует пароли.

С каждым днем база антивирусных программ пополняется немереным количеством новых вирусов. Ребята из компании Webroot обнаружили вирус, который может изрядно потрепать нервы и нанести материальный ущерб. Данный вирус не что иное как троянская программа под именем Trojan-PWS-Nslog. Суть этого вируса заключается в том, что данный вирус без ведома хозяина компьютера заставляет браузер Mozilla сохранять такие данные, как пароли, логины и т.д. 

Trojan-PWS-Nslog отключает функцию в Mozilla Firefox, которая выдает запрос в браузер для сохранения пароля или логина при заходе на любой сайт. Функция сохранения пароля и логина активирована в браузере Firefox по умолчанию, и многие из нас работают с ней, удобно ведь, что нету необходимости каждый раз вводить данные для авторизации. И все это было бы хорошо, если бы не было этого вируса… Все дело в том, что вирус Trojan-PWS-Nslog просто напросто блокирует запрос сохранения логина и пароля, втихаря сохраняя все эти данные в файл.

Что бы получить такую возможность сохранения логина и пароля в файл, вирус просто редактирует файл nsLoginManagerPrompter.js, добавляя несколько строк кода и комментируя некоторые части кода в этом js-файле.

Далее вирус создает в Windows новую учетную запись с именем Maestro, собирает данные из "Protected Storage" браузера Internet Explorer, из хранилища паролей браузера Firefox, и пробует отправить все украденные данные хакеру, написавшему этот вирус. Правда, доменное имя, которое использовалось хакером для получения данных, уже закрыли. Внутри вируса можно найти и некоторые данные об авторе этого вируса — есть ссылка на его страницу в Facebook и есть его е-майл адрес, захотел человек прославится, что здесь поделаешь.

Как оказалось, автор этого вируса с Ирана, и он решил таким образом выделиться. В его учетке на Facebook есть бесплатный кейлоггер для пользователей операционной системы Windows.

По словам экспертов, избавиться от этого вируса очень просто — достаточно просто заново установить Firefox. Ясное дело, что перед этим нужно "пролечить" сам вирус, специалисты из Webroot предлагают для этого собственное антивирусное программное обеспечение.

Также, ребята из компании Webroot рекомендуют отключать функцию автоматического сохранения логина и пароля в Firefox.

Метки: FireFox, Trojan-PWS-Nslog

Один комментарий к “Обнаружен троянский вирус для Firefox, который ворует пароли.”

1. 1
   MuSTAnG
   11 октября 2010 в 23:34

   Жесткий вирус. Все пароли в один момент уйдут хакеру.