作者Ubuntu (～Ubuntu 8.10～)
看板Browsers
标题[新闻] Firefox遭“独家”恶意软件攻击
时间Sat Dec 6 12:14:11 2008
2008-12-04 新浪网
Firefox遭“独家”恶意软件攻击
大家经常听到关於於IE被恶意软件攻击的消息，但是从没听说有专门针对
Firefox的恶意软件，随着Firefox的日渐强大，其用户也越来越多，当然也吸
引了更多黑客的注意力。昨日，BitDefender的研究人员在博客上发表声明，称
他们发现了一种专门针对Firefox用户的恶意软件，是黑客为Firefox“独家”开
发的。
这一最新发现的恶意软件名为“Trojan.PWS.ChromeInject.A”，专门用来
收集用户的银行网站帐户密码，而且只攻击Firefox用户。它使用JavaScript来
鉴定100多家金融和现金交易网站，包括巴克莱银行、美联银行、美国银行、
PayPal以及很多国家的网上银行，只要用户通过Firefox浏览器打开这些网站进
行交易，该软件就会窃取用户的账号和密码。
虽然Firefox 3也包括恶意软件屏蔽功能，可是，“Trojan.PWS.ChromeInject.A”
存在於Firefox的插件文件夹中，将自己伪装为一种非常受用户喜爱并大量使用的
插件“GreaseMonkey”，看起来Firefox对安装过的插件没有任何戒心，这才让
“Trojan.PWS.ChromeInject.A”得逞。
http://financenews.sina.com/sinacn/304-000-106-109/2008-12-04/1940971927.html
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.116.219.222
1F：推 jtmh:终於出现了 = = 12/06 13:45
2F：→ kenchen123:树大招风 12/06 13:50
3F：→ w3160828:糟糕~ 12/06 14:28
4F：推 w107:糟糕...我的ikariam 不过我也没帐号就是 12/06 15:57
5F：推 kilin1203:居然是 GreaseMonkey 12/06 18:53
6F：推 H45:钱的东西还是另开个专用的虚拟机器，没事就做系统还原比较安全 12/06 19:17
7F：推 jyhfang:ChromeInject攻击Firefox? 名字有点怪 12/07 00:13
8F：推 farnorth:台湾应该较没影响 12/07 03:49
9F：→ veloci85:台湾用gm的人好像不太多？（要上英文网站找script） 12/07 08:41
10F：→ veloci85:Firefox Facts站长是认为gm使用者的程度应该没那麽好骗 12/07 08:46
11F：推 jtmh:个人觉得重点是防患於未然，套件、布景、插件不要从不信任的 12/07 09:47
12F：→ jtmh:地方下载安装，要上网路银行这类重要的网站的话，可以考虑开 12/07 09:50
13F：→ jtmh:另外一个专用的设定档 (profile), 只跑 Firefox 预设的东西。 12/07 09:53