Loading ...En las últimas horas nuestro Laboratorio ha encontrado extensiones de Firefox que simulan ser aplicaciones útiles, pero que realidad son keyloggers que envían a un delincuente la información tipeada por el usuario.
Las extensiones falsas encontradas corresponden a un juego de ajedrez (chess) y a una administrador de descargas. Los archivos XPI se instalan normalmente en Firefox y a partir de ese momento la información que se tipee será robada por el keylogger.
El contenido del archivo .xpi es el siguiente:
Es importante destacar que el usuario no ve este contenido a menos que descargue el archivo y lo abra el archivo con un compresor como WinRAR. El archivo ejecutable señalado corresponde a un troyano que ESET NOD32 detecta gracias a su Heurística Avanzada:
Estas extensiones no son oficiales de la Fundación Mozilla y, al momento de escribir el presente, los archivos podíÂan ser descargados desde un sitio de descargas muy popular.
Una vez instalada, la extensión aparece como cualquier otra extensión normal del navegador:
No es la primera vez que este mecanismo es utilizado y por eso es importante ser consciente que actualmente cualquier archivo puede ser dañino y utilizado para propagar malware.
Posts Relacionados:
- Barack Obama el nuevo gancho para propagar malware
- Mozilla eleva nivel de alerta para fallo en Firefox
- Vulnerabilidad en protocolo Chrome de Firefox
- Mozilla distribuye (otra vez) plugins para Firefox infectados con malware desde el sitio oficial
- Herramienta para crear páginas de YouTube falsas y propagar malware
