Un faux plugin Firefox

[AT]

Bonjour,


http://www.zataz.com/news/18214/firefox ... ption.html

Oui mais Par quel malware le trojan est-il chargé ? Comment vient-il ??

merci

[SkyTech]

Salut,

Apparemment il ne s'agit pas d'un faux plugin mais d'un malware qui s'incruste dans le dossiers plugin de firefox,
c'est pas pareil.

Après moi je ne sais rien sur ce malware.

[Sacles]

Bonsoir,

"Surfer sur le Net demande d'utiliser de nombreux mots de passe: par commodité, pour ne pas avoir à tous se les rappeler, nous demandons au navigateur d'enregistrer les mots de passe. Aussi, ces mots de passe sont sensibles à certains types d'attaques par script, et peuvent être récupérés à distance. Nous allons donc protéger nos mots de passe contre les tentatives de vol par javascripts malicieux par cross-site scripting, contre le phishing (arnaque sur des faux sites de paiement et/ou bancaires), et contre les keyllogers(virus enregistreurs de mots de passe) avec l'extension Secure Login."
Source: http://www.libellules.ch/securiser_firefox_2.php (sécuriser Firefox par Ogu)

Secure Login: https://addons.mozilla.org/fr/firefox/addon/4429

Je ne sais pas si la parade est efficace pour le présent problème mais cela peut toujours servir.

Salut.

[Engil Hramn]

Blablabla...
"On fait peur, attention c'est dangereux..."
Franchement, c'est toujours aussi simple:
T'enregistre pas tes mots de passes (j'en enregistre aucun...)
Tu fait gaffes aux lien (un cross-scripting, ça se voit généralement au lien (en tout cas c'est ce que j'ai pu voir sur les cross-scripting sur dailymotion par exemple))
T'évite les sites louches.
Tu garde ton navigateurs à jour, tu le sécurise, t'installe pas n'imp'...
Et, tada, tu risque rien.