Une autre extension voleuse de données pour Firefox

Par Vincent Hermann, rédaction de PC INpact

Si l’on en croit un récent rapport de Symantec, qui pour une fois n’est pas annonciateur d’apocalypses sécuritaires, un autre voleur de données a fait son apparition sous la forme d’une extension de Firefox. Nommée Infostealer.Snifula, elle lance le téléchargement d’un cheval de Troie au redémarrage du navigateur.


Le principe et le but restent toujours les mêmes : analyser l’activité du navigateur et voler un maximum de données. Des données sensibles bien entendu tant qu’à faire, comme des informations bancaires, des logins et des mots de passe. L’ensemble de l’action se passe en général dans les formulaires : quand un utilisateur en valide un, la fausse extension ou le programme qui lui est associé scanne l’ensemble de la page et récupère toutes les informations contenues dans les champs.


Selon Candid Wuest, ingénieur chez l’éditeur, on a vu poindre les premières attaques spécifiquement axées sur les produits Mozilla depuis le mois de mars. C’est JS.Ffsniff qui a ouvert le bal, un script écrit en JavaScript et avait exactement la même finalité qu’Infostealer : la récupération de données et l’envoi de toutes ces informations vers une adresse email.


Toutefois, selon un responsable de sécurité de Symantec, la dangerosité d’Infostealer n’est que limitée. La bête ne semble s’être que peu développée, et seulement en Australie. De plus, Infostealer a besoin d’une faille de Firefox qui est déjà corrigée à l’heure actuelle. Globalement d’ailleurs, Symantec précise qu’avec la hausse de popularité, Firefox devient une cible plus tentante. Pour l’instant cependant, il suffit de mettre à jour le navigateur quand cela est possible.

Symantec précise qu’avec la hausse de popularité, Firefox devient une cible plus tentante. Pour l’instant cependant, il suffit de mettre à jour le navigateur quand cela est possible.


c'est pour cela que je suis passé à Opéra.......avec firefox ça devenir aussi merdique que IE

p'tet que c'est pareil sur ope sauf qu'on te le dit pas

je te trouve pas très objectif sur ce coup là....admet que symantec n'a pas tort

ah non c'est clair sur ce coup la il ont grave raison c'etait pour te taquiner pr te titiller avec opera ca me fait bcp rire les affrontement comme ca si j'utilse ff c'est jsute par ce que je le trouve super pratique apres peut etre dans 6 mois je passerais a opera

savais po que tu titillais à tes heures perdues twa

j'adore la titillation

Le Rasta est titilleur ... c"est bien connu

rastatilleur c'est mon 42e surnom !

j'ai testé opera ... pas trouvé vraiment de différence avec firefox ... p'tet un peu plus rapide ... ms ça m'a pas marquée ... du coup j'suis revenue à mon bon vieux firefox