Proširenje Rogue Firefox otima sesije preglednika

  • Sep 26, 2023

Sigurnosni istraživači iz StopMalvertisinga uočili su lažno proširenje za Firefox, sposobno preoteti sesije preglednika i objavljivati ​​sadržaj na Facebooku.

firefoxadobeflashplayerrogueextensionfacebook.jpg

Sigurnosni istraživači iz StopMalvertisinga uočili su lažno proširenje za Firefox, sposoban za otimanje sesija preglednika i objavljivanje sadržaja na Facebooku.

Lagano proširenje trenutačno se distribuira na više web stranica za odrasle, na Facebooku, pokušavajući prevariti korisnike da misle da koriste zastarjelu verziju svog Adobe Flasha Igrač.

Što se događa kada korisnik instalira lažno proširenje?

Korisnik interneta će posjetiti dodatne web stranice u pozadini s instaliranim virusnim dodatkom, moguće sudjelovati u prijevarama klikova i izložiti se zlonamjernom softveru dok surfate na onima koji su neželjeni stranice. Nadalje, kada se prijavi na Facebooku, žrtva će spamati virusni video svojim prijateljima, šireći trojanski kliker još više.

Na primjer, kada posjetite Google, skripta će dohvatiti dodatne web stranice u pozadini što može dovesti do zlonamjernog softvera. Stranica na

footprintsit.com sadrži popis URL-ova za posjetiti. URL također sadrži ID/ime suradnika... Foreste. Ovo je kriminalac koji će zarađivati ​​od vašeg surfanja.

Ako je pogođeni korisnik prijavljen na Facebook, lažna ekstenzija će distribuirati virusni video s naslovom "Kristen Stewart snimljena pijana i na S#xu!", u pokušaju da prevari još više ljudi da preuzmu i instaliraju lažno proširenje. Pogođenim korisnicima Facebooka poslužit će se lažna Facebook odredišna stranica, koja će ih potaknuti da instaliraju Flash_Player_11.exe.

Korisnicima se savjetuje da budu dodatno oprezni kada instaliraju ekstenzije za Firefox iz nepouzdanih izvora i da izbjegnu da postanu žrtve prijevare oponašanje legitimnih tvrtki uvijek osiguravajući da preuzimaju softver treće strane i dodatke preglednika sa svojih službenih samo web stranice.