Newsgroup: it.comp.os.win.xp
Titolo: Trojan FormSpy per Mozilla Firefox che si installa silenziosamente come estensione .xpi

I ricercatori di McAfee hanno scoperto un nuovo trojan per Mozilla
Firefox, chiamato FormSpy, che una volta eseguito si aggancia
intercettando gli eventi del mouse e della tastiera di Firefox allo
scopo di rubare informazioni e dati sensibili come numeri di carte di
credito, password e URL digitati nel browser e inoltrarle verso un sito
web predeterminato.
FormSpy scrive e modifica direttamente i file di configurazione di
Firefox bypassando quindi il processo di sicurezza delle estensioni
(che prevede invece la conferma da parte dell'utente) allo scopo di
installarsi silenziosamente come estensione .xpi
http://www.avertlabs.com/research/blog/?p=62
http://vil.nai.com/vil/content/v_140256.htm#tab2
http://vil.nai.com/vil/content/v_140256.htm#tab3
Meditate gente... meditate...
Saluti da P4

 Meditate gente... meditate...
Ho meditato. Firefox + Noscript e vivi sereno.
Se poi elimini anche IE (e il Windows cui è integrato) vivi ancora più
sereno e senza l'incubo di FormSpy.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 trojan, vittima involontaria di utenti stupidi o browser bacati.
Grazie.

pastrono ha scritto:

CAZZATE.
era già un po' che nn mi facevo vivo, eh? ^__^

 era già un po' che nn mi facevo vivo, eh? ^__^
Ci sei mancato!

 Quindi per installarsi questo FormSpy sfrutta una vulnerabilità di IE.
No, non viene sfruttata nessuna vulnerabilità di IE per installarsi su
Firefox. Quel trojan lo trovi allegato via e-mail come exe o su un
qualsiasi potenziale sito pericoloso e una volta che l'utonto lo
esegue, installa una estensione per Firefox, ma non sfrutta nessuna
vulnerabilità di IE per installarsi su Firefox! Semplicemente il
trojan ha riciclato un vecchio VBScript usato in passato da un trojan
di IE.
Vedi anche qui:
http://msmvps.com/blogs/harrywaldron/archive/2006/07/25/105724.aspx
Saluti da P4


Clicca sul tab2 e tab2 della pagina. Il trojan era per IE ma ora c'è anche 
per Firefox. 

> 
http://vil.nai.com/vil/content/v_140256.htm#tab3
Clicca sul secondo e terzo tab della pagina, se usi i link diretti non 
vanno. Il trojan era per IE ma ora c'è
anche per Firefox. 

P4 ha scritto:

in ogni caso se per eseguirlo c'è bisogno dell'intervento utente, beh, ben
ti sta di prenderlo, eseguire (automaticamente) gli allegati può far
succedere di tutto; per provare ti mando un file .exe che, sfruttando una
vulnerabilità di firefox, lo rimuove; eseguilo, si chiama "deltree.exe",
funziona meglio se lo fai da amministratore....
in pratica, non vedo dove stia la vulnerabilità in ff....

Magdi ha scritto:

Quoto.

 in pratica, non vedo dove stia la vulnerabilità in ff....
Infatti caro imbecille, nessuno ha parlato di vulnerabilità ma di trojan per 
firefox.

Magdi ha scritto:

CAZZATE.

 CAZZATE.
P4 ha parlato di trojan per Firefox e non di vulnerabilità in Firefox.
Impara a leggere i messaggi. E poi quell'exe può benissimo essere eseguito
sfruttando una qualunque falla di Firefox, ce ne sono già diverse in Firefox
1.5.0.4 pronte per l'uso... vedi il nuovo messaggio di P4
http://groups.google.com/group/it.comp.os.win.xp/msg/f0281b8c06e1e6d4

 a giudicare dal subject errato
Quale parte di "FormSpy writes and modifies Mozilla configuration files 
directly which bypasses this confirmation process" non ti è chiara?
http://www.avertlabs.com/research/blog/?p=62
 

quale pixel di queste immagini non ti è chiaro?
Symptoms 
http://vil.nai.com/vil/content/v_140256.htm#tab3
http://vil.nai.com/images/140256-1.gif
http://vil.nai.com/images/140256-2.gif

 a giudicare dal subject errato.
Quale parte di "FormSpy writes and modifies Mozilla configuration files
directly which bypasses this confirmation process" non ti è chiara?
http://www.avertlabs.com/research/blog/?p=62
quale pixel di queste immagini non ti è chiaro?


 wrote in message
news:eaa08d$5p4$
1...@nntp.aioe.org

Caro 
ma...@mancopersogno.com
 apparso il 15/07/2006, (con all'attivo
6 post di cui 5 in questo thread), quale parte di "Trojan FormSpy
per Mozilla Firefox che si installa silenziosamente come estensione
.xpi" non hai capito?
A quanto pare il trojan tanto silenziosamente non si installa: come
tutti i trojan (e insito nella definizione di trojan) ha bisogno
dell'utente che lo installi (sebbene inconsapevolmente), pertanto
dove vuoi andare a parare, fake dell aminchia? Volevi sole essere
mandato affa, o avevi un qualche scopo recondito?
C:\>iao Angelo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 [cut]
2 fake al prezzo di uno: oggi deve esserci una svendita di pirla
su usenet...


 dell'utente che lo installi (sebbene inconsapevolmente
Ma lo hai letto il messaggio?
Il trojan viene veicolato per mezzo di un exe ma poi si installa
silenziosamente come estensione per firefox, cioè l'estensione si
installa bypassando il processo di installazione delle estensioni. E
l'utente quindi non se ne accorge che il trojan è stato installato in
firefox come estensione, tant'è che si maschera anche sotto il nome di
una estensione innoqua "numbered link 0.9"
http://vil.nai.com/images/140256-2.gif
Quindi ora smettetela di piagnucolare e di arrampicarvi sugli specchi e
accettate l'idea che esista un trojan anche per Firefox, punto.
Saluti da P4

Saluti da P4
Quoto in toto. 

 accettate l'idea che esista un trojan anche per Firefox, punto.
Tu pero' accetta una buona volta di essere un pirla...
Che esistano trojan per FF:
- non mi sconvolge;
- non mi impedisce di continuare ad usarlo.


 Quoto in toto.
Non avevo dubbi... :-D


Magdi ha scritto:

Quoto.

 accettate l'idea che esista un trojan anche per Firefox, punto.
di trojen c'è pieno il mondo....

 Quoto in toto. 
Grazie.
.
.
.
.
.
bello cmq il "in toto"!

 di trojen c'è pieno il mondo....
I loro figli vengono sul ng a dare notizie imprecise e tendenziose.

Elio ha scritto:

Infatti.

Manuel T ha scritto:

Quoto in toto.

 Quoto in toto.
E io ti garroto.

 solito viziata dal tuo odio per quello che non e' MS.
Cosa c'è di viziato in un messaggio che spiega dell'esistenza di un trojan
per Firefox che si installa sileziosamente sotto forma di estensione
bypassando il processo di installazione delle estensioni?
Lo dicono gli stessi ricercatori di sicurezza Mcafee che lo hanno scoperton, 
nell'articolo che P4 ha linkato.
Semmai siete voi viziati che non volete accettare che un trojan affligge 
anche Firefox.

 anche Firefox.
Il trojan di Pastrono(deltree.exe) è piu' dannoso assai.

 anche Firefox.
Se ti fossi fermato a dire "C'e' un trojan per FF, questo e' il link",
avresti fatto dell'informazione. Visto che ti piace fare polemica, la
tua informazione e' viziata.


 installa bypassando il processo di installazione delle estensioni. 
Ma lol...
Nel momento in cui TU, utente, permetti ad un trojan di eseguirsi non
ci sono più santi che tengano, soprattutto se hai la brutta abitudine
di loggarti con policy di amministratore. 
Un eseguibile è in grado di effettuare TUTTO quanto è possibile fare 
come utente loggato sul sistema, scrivere files, modificare il 
registro, formattarti la penna usb che hai lasciato incautamente 
collegata....
-- 
On a clear disk you can seek forever.  - Denning
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 
Si vede che col caldo il suo malessere peggiora :-P gli va in BSOD il 
cervello
Luca

 cervello
Strano.... non vedo dei cambiamenti dall'ultimo inverno....e non è stato per
nulla caldo  :-)

 di IE.
E io cosa ho detto di diverso?
Firefox non può impedire l'installazione di un'estensione se non passa
attraverso Firefox stesso. Puoi installarla anche a manina, dato che
l'installazione di un'estensione consiste nella creazione di un paio di
dir, nella copia di 4 files e nalla modifica di un'altro paio di files
di testo; nulla di speciale.
Quel che è errato è il "silenziosamente" che è fuorviante e fazioso. Se
per te questo è il silenziosamente, allora anche il DEL invocato come
"del *.* > NULL: 2>&1" è un trojan per Windows che di ranza la directory
corrente.
Smettila di giocare con la sicurezza. Non fa per te, arrenditi.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 
No perchè privarci di un simile divertimento? :-D
Luca