Une extension de Mozilla Firefox cheval de Troie

jeudi 27 juillet 2006
Des soci�t�s antivirus signalent une extension de Mozilla Firefox cheval de Troie

Des soci�t�s antivirus signalent qu'un cheval de Troie qui prend la forme d'une extension de Mozilla Firefox a �t� rep�r�e dans la nature. Le troyen, que McAfee a baptis� FormSpy et Sophos a surnomm� Troj/FireSpy-A, r�cup�re les informations entr�es dans le navigateur, y compris, mais non limit�es aux mots de passe et aux d�tails d'op�rations bancaires, et les envoie � un ordinateur distant. Le troyen vient avec un ex�cutable Windows qui peut �galement enregistrer des mots de passe ICQ, POP3, IMAP et FTP. Dans Firefox, le troyen feint d'�tre l'extension l�gitime numberedlinks.

Le troyen FormSpy n'utilise aucune faille de s�curit� de Firefox pour infecter les ordinateurs. Au lieu de cela, il est t�l�charg� et install� automatiquement par un programme Windows malveillant connu sous le nom de Downloader-AXM, qui existe dans le seul but de t�l�charger et d'ex�cuter furtivement des chevaux de Troie. Une fois t�l�charg� par Downloader-AXM, FormSpy s'installe dans Firefox en modifiant directement des fichiers du profil utilisateur de Firefox, outrepassant compl�tement le m�canisme standard d'installation des extensions Firefox (et les messages d'avertissement).

Pour �tre infect� par FormSpy de cette fa�on, un utilisateur doit d�j� avoir Downloader-AXM sur son syst�me. Rep�r� la premi�re fois au d�but de cette semaine, Downloader-AXM est distribu� sous forme d'un ex�cutable Windows attach� � un courriel frauduleux pr�tendant �tre un message de confirmation d'une commande Wal-Mart. Cependant, McAfee indique qu'ils ont �galement vu des tentatives d'une installation de FormSpy en utilisant l'exploit VBS/Psyme de Microsoft Internet Explorer vieux de 3 ans.

Pour v�rifier l'infection, les utilisateurs de Firefox sont invit�s � examiner leur liste d'extensions install�es (accessibles depuis l'item extensions du menu outils). La pr�sence inattendue de � Numbered Links 0.9 � indique une infection possible. Le profil virus McAfee de FormSpy comporte plus d'informations sur les fichiers install�s par le troyen. McAfee croit que pour l'instant le nombre d'infections reste faible.

TechWeb a un article sur FormSpy. Dans l'expos�, Craig Schmugar, directeur de recherches antivirus au Avert Labs de McAfee, exprime des inqui�tudes sur la facilit� avec laquelle le troyen FormSpy peut se camoufler en extension l�gitime numberedlinks et sugg�re que les d�veloppeurs de Firefox devraient s'y int�resser.

source

Pas de soucis , je ne l'ai pas. ;-)

Merci bouga_man.