Sicherheitswarnung: Trojaner spioniert Passwörter aus

[Boarder]

Das US-Unternehmen Webroot warnt vor einer Firefox-Sicherheitslücke. Der Trojaner „Trojan-PWS-Nslog“ zwingt den Browser dazu, jede Kennwort-Eingabe in seinem Speicher abzulegen. Von dort aus liest der Schädling die Passwörter aus.

Hierzu manipuliert der Trojaner eine Javascript-Datei von Firefox und speichert die Daten, ohne dass der Nutzer dies bemerkt. Dabei spielt es keine Rolle, ob Sie zuvor die Funktion zum Ablegen der Passwörter im Speicher abgeschaltet haben oder nicht. Fortan verschickt der Schädling die zuvor gesammelten sensiblen Daten im Minutentakt an einen Server.

Laut Webroot stammt der Trojaner aus dem Iran. Einem Bericht des Online-Magazins „heise“ zufolge ist der Trojaner auf allen Plattformen aktiv, auf denen er die Rechte zur Änderung der Datei „nsLoginManagerPrompter.js“ hat. Ausnahmen stellen Windows 7 und die Linux-Distribution Ubuntu dar. Hier sind standardmäßig die Zugriffsrechte so eingeschränkt, dass der Schädling die Datei nicht nicht manipulieren kann.

Neuinstallation von Firefox schließt Sicherheitslücke


Nach Aussage von Webroot genüge es, Firefox neu zu installieren. Die Neuinstallation überschreibt die Javascript-Datei und schließt so die Sicherheitslücke. Lesenzeichen und Add-ons gehen durch das erneute Aufspielen des Browsers nicht verloren.

Tipp: Sichern Sie Ihren Computer mit einem Virenschutzprogramm, dass das Eindringen von Schädlingen abwehrt. Etwa mit Avira AntiVir 10. Den Download gibt es bei COMPUTER BILD.

Quelle: Firefox: Trojaner spioniert Kennwörter aus - COMPUTER BILD

:lol

[Tix]

wow ist schon extrem schwer die Datei zu editieren sodass firefox die Pws saved muss man schon sagen ^^

[coloban]

Wie ich halt von meinen Kollegen geflamed wurde weil ich die Win7 Sicherheitspopups aktiviert habe.... es zeigt sich nun warum ^^

[4pf3lk0rn]

OT: Allein schon das "nicht nicht" sagt doch aus das es nichts hilft hehe


Naja gut das ich kein FF User bin

[Cristhecrusader]

Genial. ein Trojaner der Passwoerter ausliest? Davon traeum ich nachts.
Ist aber sowieso NP und geht fuer 10k ueber Tisch also werd ich weiter traeumen muessen....
Edit: Wieso eig. nur Ubuntu? Gibt nich viele Linuxuser die mit root surfen, und ohne root hat er auch keine Berechtigung.

[wacked]

Die VB6-Stealer Coder hier kommen nicht auf solche Ideen?!

[SFX]

Genial. ein Trojaner der Passwoerter ausliest? Davon traeum ich nachts.
Ist aber sowieso NP und geht fuer 10k ueber Tisch also werd ich weiter traeumen muessen....

Hast du den Text nich gelesen oder nicht verstanden ?

[Joman]

Trojaner der PWs ausliest. Ist das nicht eher ein Stealer als ein Trojaner?

[Jury]

Der Trojaner manipuliert Firefox so, dass die Passwörter immer gespeichert werden. Obwohl du das gar nicht eingestellt hast.

[Cristhecrusader]

Hast du den Text nich gelesen oder nicht verstanden ?

Ich hab ihn ueberflogen aber das sollte reichen.
Wieso meinst du? Der Trojaner benutzt eine Sicherheitsluecke um an die Passwoerter zu kommen. Geniales Ergebnis und zwar genau das gleiche wie mit nem Keylogger.