el 5 de Diciembre de 2008 @ 23:10
Conoce que sitios son confiables con Web of trust
Recientemente, BitDefender ha advertido desde su sitio a los usuarios sobre un nuevo troyano que roba todo tipo de contraseñas, basándose principalmente en claves bancarias. Este troyano se hace pasar por una extensión de Firefox, por lo que el usuario no advertirá sobre él de manera sencilla.
Esta amenaza ha sido nombrada como ‘Trojan.PWS.ChromeInkect.A’, que es ejecutado cada vez que el usuario abre su navegador web. Lo que hace luego, es tener en cuenta los sitios visitados y los datos enviados, poniendo énfasis en más de 100 sitios web de banca online, en los que se incluye varios servicios nacionales, como internacionales (PayPal, Chase, etc.).
Una vez que detecta que el usuario ha ingresado a alguno de estos sitios, envía los datos -incluida la contraseña- a un servidor remoto ubicado en Rusia, lo que podría indicar el origen de esta amenaza. “Los usuarios deben ser conscientes de los riesgos a los que se enfrentan si la información confidencial es robada“, ha comentado el jefe del laboratorio de BitDefender, Viorel Canja.
Enlace: BitDefender Uncovers New Password Stealing Application
¡Gracias por dejarnos tus comentarios! — por favor intenta mantener tu opinión relacionada con la anotación, no usar insultos, agresiones, o faltas de respeto al autor y otros participantes de la discusión, en caso de no hacerlo tu comentario podría ser borrado.
Más información »
![Diigo – ¿Un posible Delicious killer? [Hipertextual Labs]](http://bitelia.com/wp-content/uploads/2008/11/diigo-100x100.png)
viva el faierfox
La otra cara de las extensiones…
Saludos
¿Y cuál es esa extensión? Creo yo que es un dato de obligatoria mención
Parece que los amigos de BitDefender tampoco lo mencionan en el artículo original (en inglés).
De todas formas, me atrevo a suponer que la forma de infección será típica de este tipo de engaños roba-contraseñas: visitas una página web y te pide/exige/condiciona descargar una extensión para disfrutar/gozar/visualizar algún contenido específico. El incauto lo hace, descarga la supuesta extensión y la instala… la trampa se ha cerrado.
Digo que es típica esta trampa porque la más común es aquella que comienzan advirtiendo que “necesitas X códecs para visualizar este video. Descárgalo automáticamente desde aquí….” y te ofrece el link envenenado.
En todo caso, para quien descarga extensiones únicamente del sitio oficial de Mozilla no deberían haber problemas. Lo que sirve para recomendar que todo aquello que vamos a instalar en nuestras aplicaciones o sistema operativo (como los códecs, extensiones, plugins, addons, complementos, drivers, etc) se haga desde sitios oficiales y/o confiables.