Add-on του Firefox μετατρέπει υπολογιστές σε ζόμπι

Τη Δευτέρα που μας πέρασε, ο Brian Krebs αποκάλυψε την ύπαρξη ενός botnet που ονομάζεται Advanced Power.Το botnet λειτουργούσε με μια ψεύτικη έκδοση της βοηθητικής εφαρμογής Microsoft .NET Framework Assistant και ερχόταν σαν add-on του Firefox. Η επέκταση του δημοφιλούς browser μετέτρεπε τους υπολογιστές που ήταν εγκατεστημένη σε ζόμπι, που εξέταζαν ιστοσελίδες για ευπάθειες SQL Injection....

Η Mozilla φυσικά ανακοίνωσε ότι μπλόκαρε το ψεύτικο add-on, Microsoft. NET Framework Assistant.

Το κακόβουλο add-on απενεργοποιείται αυτόματα και έτσι αν είστε από αυτούς που το είχαν εγκαταστήσει δεν χρειάζεται να κάνετε κάτι.
Ο Brian Krebs ανεφέρε ότι το botnet έχει ήδη μολύνει πάνω από 12.500 υπολογιστές. Οι κυβερνοεγκληματίες χρησιμοποιούσαν το κακόβουλο λογισμικό να παρακολουθούν όλες τις ιστοσελίδες που επισκέφθηκαν οι ιδιοκτήτες των μολυσμένων συσκευών, για να εντοπίσουν τρωτά σημεία που επιτρέπουν επιθέσεις με SQL Injection.

Πηγή: iguru.gr

http://www.secnews.gr