08/12/09 13:00:22 dAxTlShC0
Firefoxに感染するマルウェアが一部に出回っているようだ。このマルウェアが
潜んでいるプログラムをダウンロードして実行すると感染する。あるいは、
既に別のマルウェアに感染しているパソコンだと、このマルウェアも自動的に
ダウンロードされて感染してしまうことがあるという。
URLﾘﾝｸ(blog.johnath.com)
マルウェアは、"Basic Example Plugin for Mozilla"という名のプラグイン
として寄生する。ユーザーが特定のサイトを訪れたかどうか監視し、マッチ
した場合は、ユーザー名とパスワードを盗む。
プラグインなので、感染してもアドオンマネージャで無効にすればそれ以上の
悪さはできない。また、そもそもセキュリティ対策ソフトを導入するなどして
マルウェアに対処していれば、ふつうは感染しないだろう。
なお、このマルウェアの正式名称は"Trojan.PWS.ChromeInject"。Greasemonkey
の内部IDを使用しているが、Greasemonkeyとはまったく無関係だそうだ。
URLﾘﾝｸ(blog.mozilla.com)