नई ट्रोजन फ़ायरफ़ॉक्स ब्राउज़र पासवर्ड चुरा रहा है

अधिक से अधिक वायरस वायरस लेखकों के प्रयासों के लिए खुले धन्यवाद में आ रहे हैं, जिनमें से कुछ बहुत प्रतिभाशाली हैं। यह ऊर्जा एक शांतिपूर्ण दिशा में होगी ... लेकिन सपने देखने के लिए - आइए नए संक्रमण के बारे में अधिक जानें, जो विशेष रूप से मोज़िला फ़ायरफ़ॉक्स ब्राउज़र के उपयोगकर्ताओं के लिए बहुत खतरनाक है। तो, एक नया वायरस, ट्रोजन-पीडब्ल्यूएस-एनएसलॉग, पीसी के मालिक के ज्ञान के बिना फ़ायरफ़ॉक्स ब्राउज़र को उपयोगकर्ता द्वारा देखी गई विभिन्न साइटों के डेटा (पासवर्ड / लॉगिन) को बचाने के लिए मजबूर कर सकता है, और फिर यह सब अपने निर्माता को स्थानांतरित कर देता है। वेबरोट विशेषज्ञों के प्रयासों से वायरस का पता लगाया गया। अगली कड़ी में - दुर्भावनापूर्ण कार्यक्रम के बारे में अधिक विस्तृत जानकारी।



इसलिए, ट्रोजन- PWS-Nslog फ़ायरफ़ॉक्स में विकल्प को निष्क्रिय कर देता है, जो ब्राउज़र को किसी भी साइट में प्रवेश करते समय पासवर्ड / लॉगिन को बचाने के लिए अनुरोध जारी करने के लिए मजबूर करता है। पासवर्ड / लॉगिन कनेक्शन को सहेजने का कार्य फ़ायरफ़ॉक्स में डिफ़ॉल्ट रूप से सक्षम है, और हम में से कई इसके साथ काम करते हैं, जो हर बार जब आप उन साइटों पर जाते हैं, तो आपको इसे नए तरीके से दर्ज करने की आवश्यकता नहीं है। लेकिन यह बहुत जल्दबाजी है। तथ्य यह है कि ट्रोजन-पीडब्ल्यूएस-एनएसलॉग केवल लॉगिन / पासवर्ड को बचाने के अनुरोध को ब्लॉक करता है, चुपचाप एक स्थानीय फ़ाइल में इस सारे डेटा को सहेज रहा है।



इसे प्राप्त करने के लिए, वायरस बस कोड की कुछ पंक्तियों को जोड़ता है और फ़ायरफ़ॉक्स फ़ोल्डर से nsLoginManagerPrompter.js फ़ाइल में कोड के कुछ अन्य वर्गों पर टिप्पणी करता है।



फिर वायरस विंडोज में एक नया मेस्ट्रो खाता बनाता है, फ़ायरफ़ॉक्स ब्राउज़र के पासवर्ड स्टोर से इंटरनेट एक्सप्लोरर के "संरक्षित भंडारण" से डेटा एकत्र करता है, और वायरस को बनाने वाले हैकर को सभी चोरी किए गए डेटा को भेजने की कोशिश करता है। सही है, हमलावर जो डेटा प्राप्त करने के लिए उपयोग किया जाता है वह पहले से ही बंद है। यह ध्यान देने योग्य है कि वायरस के अंदर आप इस सॉफ़्टवेयर के लेखक के बारे में कुछ जानकारी पा सकते हैं - उसके फेसबुक पेज पर एक लिंक है और उसका ईमेल है।



जैसा कि यह निकला, लेखक एक ईरानी है जिसने इस तरह से खुद को अलग करने का फैसला किया। उनके फेसबुक अकाउंट में विंडोज यूजर्स के लिए फ्री कीलॉगर भी है।



विशेषज्ञों के अनुसार, वायरस से छुटकारा पाना इतना मुश्किल नहीं है - आपको बस फ़ायरफ़ॉक्स को फिर से स्थापित करने की आवश्यकता है। यह स्पष्ट है कि इससे पहले आपको स्वयं वायरस को बेअसर करने की आवश्यकता है, वेबरोट के विशेषज्ञ इसके लिए अपने स्वयं के एंटीवायरस सॉफ़्टवेयर की पेशकश करते हैं।



इसके अलावा, वेबरोट के लोग फ़ायरफ़ॉक्स में स्वचालित सेव लॉगिन / पासवर्ड फ़ंक्शन को अक्षम करने की सलाह देते हैं।



याहू