27.07.2006, 10:42 Uhr
Trojaner tarnt sich als Firefox-Erweiterung
Die Security-Herstellerin McAfee hat einen neuen Trojaner ausgemacht, der sich als nützliche Erweiterung für den Firefox-Browser ausgibt.
McAfee hat dem jüngsten Schädling den Namen FormSpy verpasst. Verbreitet wird die Malware über E-Mails, die vermeintlich von der amerikanischen Handelskette Wal-Mart stammen. In den Mails verbirgt sich der Trojaner unter dem Download-Link ,,NumberedLinks 0.9". Dies ist der Name einer Firefox-Extension, die üblicherweise die Navigation per Keyboard ermöglichen würde. Ist die Spyware erstmals installiert, stiehlt sie E-Mail-Daten und FTP- sowie ICQ-Passwörter. Ausserdem kann FormSpy Informationen aus Web-Formularen wie Kreditkartendaten oder Passwörter klauen.
David Witassek
