135meneos
Y al final.... extensiones de Firefox con spyware
Los desarrolladores del virus han creado un paquete de spyware que se presenta como un extensión del Firefox.... ¿habrá que tener mucho cuidado con las extensiones a partir de ahora?
Los desarrolladores del virus han creado un paquete de spyware que se presenta como un extensión del Firefox.... ¿habrá que tener mucho cuidado con las extensiones a partir de ahora?
mozdev.org/pipermail/numberedlinks/2006-July/000027.html
Luego a buscar código, para saber si se puede comprobar o no. Lo hay:
numberedlinks.mozdev.org/source.html
Quizás alguien lo analice y diga qué sucede exactamente con la extensión. Mientras, habría que activar la cosa de las dudas razonables, no muy habitual en el ramo del bit, porque eso de ver código es un exotismo.
mozillazine.org/talkback.html?article=12722
Pedazo de gilipollez.
Mira que pone Firefox avisos y medidas de seguridad para que no instales extensiones inseguras....
Security Warning [July 28 2006]
If you are here because you have noticed an extension called "Numbered Links 0.9" in your Firefox which you did not install, please read this.
Malware authors have written a Firefox extension to steal sensitive information and spoofed its name to look like numberedlinks. Downloads from this website should not have been affected, but you can still see the above page on how to ensure you are running the real version.
La versión en esa página NO esta infectada ni es la de la noticia.
Más en:
numberedlinks.mozdev.org/formspy.html
Esa extensión presentada como una falsa "Numbered Links 0.9" no se instalará a no ser que des permiso expreso para instalar la extensión desde... ¿cómo lo llama? Creo que lo llama "Sitios no seguros", te obliga a esperar unos segundos y te advierte de la peligrosidad.
Aunque por experiencia, la mayoría de los wusers no leen los popups de advertencia. Y como vista siga el camino que está siguiendo no los va a leer NINGUNO, por agotamiento.
* El spyware te infecta a través de un correo electrónico con un adjunto que tienes que ejecutar, un VBScript
* Se instala en el firefox «por la fuerza», buscando el perfil de usuario y modificando los archivos chrome pertinentes. Firefox ni se «entera» de que se ha instalado algo. No pide confirmación al usuario como cuando instala una extensión de la web.
* Como dicen ahí arriba, el spyware se hace pasar por la extensión Numberedlinks, pero Numberedlinks no tiene nada que ver con el spyware. Las extensiones de mozdev si están supervisadas, recordad que son software libre.
www.heise-security.co.uk/news/76019
numberedlinks.mozdev.org/formspy.html
vil.nai.com/vil/content/v_140256.htm
#11: Spyware, virus... siempre están los mismos cerca. No voy a echarle la culpa "al windows" directamente porque sigo desinformado, pero si no la tiene se ha ganado las culpas por "famas".