Aktualność
Adrian Kotowski, Piątek, 22 stycznia 2016, 16:25

Eksperci z CERT Polska informują o specjalnie spreparowanej wtyczce dla przeglądarki Firefox, która automatycznie podmienia numery kont bankowych podczas dokonywania przelewów i innego rodzaju płatności. Co istotne, dodatek nie jest w żaden sposób rozpoznawalny przez oprogramowanie antywirusowe, a sama instalacja programu następuje bez wiedzy użytkownika.

Specjaliści z CERT rozpoznali nowe zagrożenie, które może sprawić sporo problemów osobom, które nie aktualizują na bieżąco swojej przeglądarki Firefox. Użytkownicy pobierający z nieautoryzowanych źródeł takie programy jak Winamp, Corel PaintShop, PowerISO, a także zcrackowaną wersję Minecrafta mogą natrafić na zainfekowany instalator, który pobierze dodatkowo rozszerzenie dla wspomnianej wyżej przeglądarki. Eksperci twierdzą, że nie ma szans, by pakiet antywirusowy rozpoznał w takim przypadku zagrożenie.

Po instalacji wtyczki, nasze poczynania są monitorowane i gdy tylko oprogramowanie rozpozna, że wykonujemy przelew, uruchamia specjalny algorytm. Bezpośrednio przed wykonaniem transakcji pobierany jest przygotowany przez cyberprzestępcę plik .js wykonywany przez plugin, w którym zapisany jest numer konta bankowego oraz pełna lista serwisów, na których podmiana ma zachodzić, włącznie z minimalną i maksymalną kwotą przelewu. Przygotowany program ukrywa przed użytkownikiem ingerencję w to, co jest wyświetlane na ekranie – zapobiega wyświetlaniu innego numeru, niż zdefiniowany przez osobę korzystającą z komputera. Z tego też powodu oszustwo możemy rozpoznać tylko porównując numer odbiorcy z numerem znajdującym się w wiadomości SMS od banku.

Na szczęście użytkownicy, którzy korzystają z Firefox w wersji co najmniej 43 są bezpieczni, bo od tego wydania wszystkie dodatki bez odpowiedniego certyfikatu są automatycznie blokowane. Jeśli jednak używacie starszej edycji przeglądarki, radzimy zaktualizować program do najnowszej wersji. Ciekawostką jest fakt, że za przygotowanie rozszerzenia najprawdopodobniej odpowiedzialna jest osoba (lub grupa osób), która podszywała się wcześniej m.in. pod Pocztę Polską

Źródło: CERT
Ocena aktualności:
Ocen: 4
Zaloguj się, by móc oceniać
mocu1987 (2016.01.22, 16:34)
Ocena: 16

0%
'Mają rozmach sk....y'
mfuker (2016.01.22, 16:46)
Ocena: 9

0%
mocu1987 @ 2016.01.22 16:34  Post: 944010
'Mają rozmach sk....y'

No i gest, bo nie blokują kodu PIN właściciela rachunku:)
Avalanc (2016.01.22, 16:49)
Ocena: 44

33%
'Użytkownicy pobierający z nieautoryzowanych źródeł'

Frajerzy. Każdy porządny użytkownik P2P wie, że trzeba pobierać z zaufanych źródeł ;)
rainy (2016.01.22, 18:02)
Ocena: 20

0%
Panie Adrianie, rozszerzenie (extension) oraz wtyczka (plugin), to nie są bynajmniej rzeczy tożsame - w newsie jest najwyraźniej mowa o rozszerzeniu.
http://colonelpanic.net/2010/08/browser-pl...the-difference/
liko (2016.01.22, 21:21)
Ocena: -4

0%
Używajcie nightly ;)
Marucins (2016.01.23, 06:59)
Ocena: 0

0%
Jeśli mnie pamięć nie myli tryb incognito pozwala na uruchomienie oddzielnego okna bez rozszerzeń.
Konrad_K (2016.01.23, 10:01)
Ocena: 0

0%
operatorkomputera @ 2016.01.23 05:14  Post: 944091
Do logowania do banku przydałaby siejakas zamknieta przegladarka ktora nir ma żadnych wtyczek pluginow dodatków.

To jest właśnie wada otwartego oprogramowania. Nir każdy chce dobrze.


I z tego powodu Microsoft nie zdążył z implementacją rozszerzeń w Edge i zapowiedział ich obsługę w późniejszych wersjach tej przeglądarki?
Zaloguj się, by móc komentować
Aktualności
Firma Cenega potwierdziła, że zajmie się wydaniem bogatej wersji ostatnich przygód Lary Croft. 12
Informacji na temat nowej konsoli Nintendo ciąg dalszy. 10
Szybka odpowiedź na Mi Notebook Air. 7
Firma przewiduje ogromny wzrost zapotrzebowania na tego typu ekrany. 9
Korzystanie z urządzeń Internetu Rzeczy może być bardzo niebezpieczne. 28
Apple ma kolejną okazję do świętowania. 32
Adata na polski rynek wprowadza SSD SV620, pierwsze tego typu przenośne urządzenie tej marki. 10
iiyama wprowadza na polski rynek kolejny monitor G-Master, oznaczony symbolem GE2488HS-B2. 17
Niestety tym razem zestaw delikatnie mówiąc nie zachwyca. 18
Do dostępnej już na rynku edycji 750 GB dołączyły kolejne nośniki. 29
W nowej grze EA usłyszymy trójkę polskich YouTuberów. 79
Dzięki nowej technice produkcja nośników SSD ma stać się jeszcze tańsza. 29
Asus zaprezentował odświeżoną wersję swojej płyty głównej. 19
W ten sposób firma będzie przyciągać klientów do swojego sklepu Windows. 88
Najmocniejsza karta graficzna na świecie nadejdzie już 2 sierpnia. 90
Na duże ilości będzie trzeba troszkę poczekać. 101
Sapphire zaprezentowało kartę, na którą czekało naprawdę sporo osób. 81
Korzystanie z urządzeń Internetu Rzeczy może być bardzo niebezpieczne. 28
AMD ma w końcu powody do zadowolenia. 38
Inwestorzy dmuchali, dmuchali, ale nie wiedzieli co? 36
Xiaomi pokazało dwa notebooki, mające być odpowiedzią na MacBooka Air. 28
Jak widać, wszystko wyjaśniło się dość szybko. 45
Nowy harmonogram opublikowany przez organizację SIA zapowiada duże zmiany na rynku chipów. 51
Pojemność od 120 GB do 2 TB. 17
Windows 10 ma nie spełniać kilku ważnych wymogów stawianych przez ustawę o ochronie danych osobowych. 60
Dzięki nowej technice produkcja nośników SSD ma stać się jeszcze tańsza. 29
Intel "Cherry Trail" i jasny ekran o proporcjach 3:2. 8
Cooler Master wprowadził na polski rynek nowy zestaw słuchawkowy MasterPulse, a także złożony z klawiatury i myszki pakiet MasterKeys Lite L Combo RGB. 9
Pojemność od 120 GB do 2 TB. 17
Korzystanie z urządzeń Internetu Rzeczy może być bardzo niebezpieczne. 28
AMD ma w końcu powody do zadowolenia. 38
iiyama wprowadza na polski rynek kolejny monitor G-Master, oznaczony symbolem GE2488HS-B2. 17
Na duże ilości będzie trzeba troszkę poczekać. 101
Sapphire zaprezentowało kartę, na którą czekało naprawdę sporo osób. 81
Inwestorzy dmuchali, dmuchali, ale nie wiedzieli co? 36
Windows 10 ma nie spełniać kilku ważnych wymogów stawianych przez ustawę o ochronie danych osobowych. 60
Dyrektor operacyjny firmy MediaTek udostępnił sporo danych na temat nowego chipu. 13
Studio The Coalition zapewnia, że pecetowcy otrzymają sporo ustawień graficznych. 28
Artykuły spokrewnione
Facebook
Ostatnio komentowane