06/12/08

Waspadai trojan pengincar password dengan memanfaatkan Add ons pada Firefox

Para pengguna Firefox perlu meningkatkan kewaspadaan. Pasalnya, sebuah malware pencuri password mengincar pengguna Firefox.

Diungkapkan oleh peneliti di BitDefender, malware yang teridentifikasi sebagai Trojan.PWS.ChromeInject.A ini mencuri password di situs perbankan. Namun, malware ini hanya mengincar user Firefox.Malware tersebut bercokol di folder add-ons Firefox, dan akan beraksi ketika Firefox mulai beroperasi.

Trojan ini menggunakan file JavaScript untuk menyaring data yang dikirimkan user ke lebih dari 100 situs bank dan transfer uang, termasuk Bank of America, Barclays, Lloyds TSB, Halifax dan Wachovia serta situs PayPal. Password yang dicuri kemudian dikirimkan ke sebuah server di Rusia.

"User hendaknya sadar bahwa tanpa solusi keamanan yang tepat, sistem mereka terancam," tandas Viorel Canja, kepala lab BitDefender.

Namun sayangnya tidak lengkap disebutkan add ons apa yang mudah disusupi oleh trojan tersebut.

Sumber : http://www.detikinet.com/read/2008/12/05/171822/1048839/323/trojan-pencuri-password-incar-pengguna-firefox

Tidak ada komentar: