I ricercatori di sicurezza segnalano che c'è un momento di una nuova campagna di attacco di plugin maligni che sono caricato nel repository ufficiale del browser Mozilla Firefox. Essi presentano servizi come legittime e popolari e prendere sia sui loro nomi e le descrizioni.
Repository di Microsoft Firefox sotto attacco da malware Plugin
rapporti di sicurezza indicano che il repository del browser web Mozilla Firefox è attivamente attaccato da vari gruppi di hacker che tentano di caricare i plugin di malware, in alternativa detta dirottatori. Il fatto preoccupante è che un piccolo numero di essi è stato permesso per l'archivio plug-in. Anche se il team di moderazione Mozilla si sta diffondendo attivamente quelli pericolosi ci sono diversi dirottatori che sono stati accettati il negozio per una durata più lunga: "Adobe Flash Player", “Origine ublock Pro”, e “Adblock Flash Player”.
I dirottatori pongono come essere pubblicato dagli sviluppatori legittimi e possono comprendere le descrizioni elaborate e falsi commenti al fine di attirare a più utenti. Tali tentativi di phishing farle essere difficile distinguere i rilasci falsi da quelli originali in quanto vi possono essere differenze molto sottili. Per esempio questo può il diverso nome del file del pacchetto fornito - si possono aggiungere simboli o numeri di versione che potrebbe non corrispondere al rilascio legittima.
In larga misura il filtraggio dei contenuti potenzialmente dannosi caricato repository è controllata dai filtri automatici che possono essere escluse se sono riscontrate alcune carenze del sistema. Tuttavia subito dopo di upload controlli dall'uomo possono essere fatti. Consigliamo a tutti gli utenti esaminare attentamente ciò che i plugin hanno installato e verificare se sono firmate da uno sviluppatore legittima.
Martin Beltov
Martin si è laureato con una laurea in Pubblicazione da Università di Sofia. Come un appassionato di sicurezza informatica si diletta a scrivere sulle ultime minacce e meccanismi di intrusione.
Seguimi: