Güvenlik firması Mcafee kendisini Firefox Internet tarayıcısının bir parçası gibi gösteren yeni bir kötü amaçlı kod tespit etti.
McAfee yeni truva atını FormSpy olarak adlandırmış. FormSpy Downloader-AXM adındaki diğer bir truva atından etkilenmiş olan bilgisayarlara indiriliyor.
Downloader-AXM sunuculara bağlanarak kullanıcının bilgisi olmadan diğer kötü amaçlı programları sisteme indiriyor. SpyForm indirildikten sonra kendisini Firefox eklentisi olarak kuruyor.
Program NumberedLinks 0.9 eklentisi olarak görünüyor. Eklenti normalde kullanıcıların linklere mouse yerine klavyeden rakamlara basarak gidebilmelerini sağlıyor.
FormSpy kredi kartı numaraları, şifreler gibi önemli bilgileri bir web sitesine gönderiyor
Konu: Kendini FireFox Eklentisi Gibi Göstern TROJAN !!! 
Salı Ara. 09, 2008 9:13 am
