Find Us On Facebook

BREAKING

11 Desember 2008

Greasemonkey, Trojan ‘Nyamar’ Sebagai Add-On Firefox

GreasemonkeyBanyak plug-in dan ekstensi yang telah menjadi fitur dari browser Firefox. Namun, popularitas browser Firefo telah memancing pengarang malware untuk memberikan sebuah Trojan dengan target spesifik, Firefox. BitDefender, sebuah perusahan pengamat malware, mengungkapkan bahwa bulan ini merupakan bulan yang bahagia untuk Trojan.PWS.ChromeInject.A atau yang disebut ChromeInject, Trojan yang sama yang pernah menyerang komponen Chrome di Firefox.[...]

Trojan.PWS.ChromeInject.A akan menginstall dirinya ke dalam directory add-on Firefox, registrasi dirinya sendiri sebagai Greasemonkey, dan mulai mencari isi harddisk computer korban untuk mencuri password, detail login, informasi account WarCraft, dan library nomor berbagai macam kartu korban. Trojan tersebut sesungguhnya bukan merupakan add-on Greasemonkey, namun hanya mengidentifikasi dirinya sendiri.

Mozilla telah mengkonfirmasi bahwa Greasemonkey yang sesungguhnya ada dalam penyimpanan ekstensi di Mozilla, dan bebas dari malware. Jika user menggunakan add-on Greasemonkey tersebut, maka tidak ada alasan untuk mencegah penggunaan Greasemonkey yang sah ketika menggunakannya, selama user mendownload-nya dari halaman Mozilla atau halaman website yang dapat dipercaya.

Sekali diinstal, Trojan Greasemonkey dengan mudahnya mengidentifikasi 100 website. Ketika computer user yang sudah terinfeksi mengunjungi situs yang dikenali Trojan tersebut, maka parasit Trojan tersebut akan tetap hidup dan akan merekam password atau detail login yang telah ditransmisikan. Asumsinya, ketika user yang menjadi korban dalam keadaan tertidur pun, Trojan ini masih beraktivitas dalam system.

Belum jelas apakah Trojan tersebut akan tampil sebagai add-on di browser, atau bagaimana caranya bisa berinteraksi dengan WebMonkey yang sesungguhnya, jika ekstensi gadungan tersebut telah diinstal. BitDefender sendiri meyakini bahwa, user pasti akan berusaha menghindar dari Trojan menggunakan cara yang normal, seperti membuka attachment harus mengaktifkan ActiveX atau JavaScript untuk mengeksekusi attachment dengan aman, dan sebagainya. (h_n)

beritanet.com

About ""

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Vivamus suscipit, augue quis mattis gravida, est dolor elementum felis, sed vehicula metus quam a mi. Praesent dolor felis, consectetur nec convallis vitae.

2 komentar:

  1. Solution from Search-and-destroy.
    If you own a computer, you must have antispyware to keep it running at its best. The problem is choosing a scan that works. I have tried many different types of scans in the past and then I ran across Search-and-destroy Antispyware. I have to say that the antispyware solution from Search-and-destroy is the best that I have used to date. It gets the job done and keeps my computer working like new. If you are interested in seeing for yourself just how good this antispyware works you can click on http://www.Search-and-destroy.com to learn more. I’m sure it would be worth your time to check it out.

    BalasHapus

 
Copyright © 2013 Blog Komputer Internet dan Motivasi
Design by FBTemplates | BTT