Firefox 64.0

Новая троянская программа —Trojan-PWS-Nslog

Обнаружена новая троянская программа Trojan-PWS-Nslog, которая может красть личные данные у пользователей, которые пользуются браузером Mozilla Firefox.

Каждый день «на свет рождается» огромное число вирусов. Большинство из них не таят никакой угрозы для окружающих. Они быстро вычисляются и обезвреживаются.

Но есть и небольшая часть таких программ, которые выполнены очень талантливо и могут принести много проблем своим реципиентам.

Итак, давайте о наболевшем.

Насколько опасна новая угроза для пользователей Мозиллы и так ли опасна?

Вирус имеет возможность, без ведома пользователя, сохранять информацию. К этой информации относятся пароли и логины с разных веб-ресурсов, на которых авторизируется пользователь. После этого, похищенные данные передаются создателю вируса.

Нужно конечно сказать спасибо специалистам из Webroot, которые обнаружили данную брешь.

Подробная информация о вирусе Trojan-PWS-Nslog

Trojan-PWS-Nslog выключает функцию в Mozilla Firefox отвечающую за выдачу запроса о сохранении логина-пароля при авторизации на сайте. Конечно, это очень удобная опция запоминания пароля и логина работает во многих в браузерах по умолчанию. Большинство пользуются ей не задумываясь о безопасности своих данных.

Принцип работы троянской программы Trojan-PWS-Nslog

Основная функция Trojan-PWS-Nslog весьма понятна. Она просто-напросто визуально скрывает (блокирует) запрос о запоминании логина-пароля для сайта. И по-тихому сохраняет все введённые личные данные (логин и пароль) в локальный файл на Вашем устройстве.

И всё что нужно вирусу для того, чтобы добиться своей цели (отправить хакеру данные) — всего лишь поменять пару программных строк и добавить некоторые комментарии в пару других строчек кода в файле nsLoginManagerPrompter.js в папке Firefox.

После этого вирус переходит к следующему этапу.

Он генерирует в Windows ещё одну учётную запись в Maestro. Потом, из Internet Explorer троян «вытягивает» данные «Protected Storage», из базы Firefox’а забирает пароли.

Следующим шагом является отправка всех украденных данных разработчику вирусного приложения.

Как избавиться от Trojan-PWS-Nslog

По словам специалистов, избавиться от трояна не так сложно — нужно просто переустановить Firefox.  Само собой, что перед установкой нужно обязательно обезвредить-удалить сам вирус.

Ребята из Webroot предлагают для этой задачи собственное решение — антивирусное ПО.

Кроме того, специалисты из всё того же Webroot советуют отключать опцию автоматического сохранения пароля и логина в браузере Mozilla Firefox.