Falsche Plugins für Firefox und Chrome spähen u.a. Facebook Zugang aus

[Alpha10]

Zur zeit kursieren im Netz schädliche Plug-ins für Chrome und Firefox. Die Schädlinge haben es vor allem darauf abgesehen, an die Zugangsdaten von Facebook, Google+ und Twitter Accounts zu kommen.

Gelinge es einem Angreifer die Zugangsdaten auszuspähen kann er sich in das Social-Media-Konto einloggen und beliebige Aktionen ausführen!

Trend Micro berichtete darüber in seinem Blog: http://blog.trendmicro.de/malware-kapert-social-media-konten-ueber-browser-plugins/

Die Plugins werden als vermeintliche updates wie z.B. Video Player oder Flash Player angeboten. Sollte man der Installation zustimmen hat man sich dann eine Schadsoftware (Troj_Febuser.A) eingefangen.

Installieren Sie generell nur Plugins von Anbietern den Sie vertrauen. Angebotenen Plugins von Webseiten oder als Werbung sind fast immer unötig/schädlich. Neue Schadsoftware wird eventuell vom Anti-Viren Programm noch nicht erkannt, deshalb ist immer größte Vorsicht geboten.

Quelle: Newsletter www.buerger-cert.de