Si installa fingendo di essere un aggiornamento di Adobe Flash e spedisce ai suoi creatori tutte le ricerche effettuate con Google.

[ZEUS News -03-09-2009]


Sta iniziando a diffondersi un malware specifico per Firefox: spacciandosi per un aggiornamento del plugin di Adobe Flash si installa e aggiunge una nuova voce all'elenco delle estensioni.

Battezzato Tspy_Ebod.A da Trend Micro, questo spyware raccoglie tutte le ricerche effettuate con Google usando Firefox e le invia a un server.

Inoltre inserisce delle pubblicità, che vanno a sostituirsi a quelle legittime, nelle pagine dei risultati di Google.

Sempre secondo Trend Micro, Ebod.A si diffonde tramite post nei forum, che invitano a scaricare l'aggiornamento di Flash. Oltre a ribadire l'ovvia raccomandazione di non installare software (nemmeno add-on per Firefox) da fonti non sicure, occorre segnalare un modo abbastanza semplice per scoprire se si è infetti.

L'add-on aggiunto dal malware si mostra nella lista delle estensioni (anziché in quella dei plugin, dove si trova invece il vero Flash plugin) sotto la voce Adobe Flash Player 0.2. Nonostante la descrizione faccia poi riferimento alla versione 10, è proprio quello 0.2 che deve mettere in guardia gli utenti.

Scusa l'ignoranza fantasmino...ma dov'è la lista delle estensioni? E quella dei plug-in? Grazie comunque per la notizia!!

Aperto firefox la trovi in strumenti\componenti aggiuntivi.

Grazie!!!!!
Controllato: tutto a posto.... adesso starò attenta!

Si, tutto ok anch'io!!

buono a sapersi! comunque ho controllato e tutto ok anche io!

Non viene rilevato come un virus durante la sua installazione? O comunque dopo una nuova scansione del sistema.
Strano.

Grazie Fantasma! Proprio adesso lo avevo scaricato
Nelle estensioni mi sono ritrovato questo: Adobe DLM 1,6,2,48 e l'ho disinstallato.

Ricordatevi,se firefox non ve l'ha segnalato,di aggiornarlo alla versione 3.5.4 che è stata rilasciata ieri.
L'aggiornamento si fa cliccando su aiuto\controlla aggiornamenti.