فلاح و بہبود کے نادر فاسٹ کے ذریعہ ھدف کردہ فائر فاکس صارفین

BitDefender کے محققین نے ایک نئی قسم کا بدسلوکی سافٹ ویئر دریافت کیا ہے جو بینکنگ سائٹس کے پاس ورڈز جمع کرتا ہے لیکن صرف فائر فاکس کے صارفین کو ھدف کرتا ہے.

فائرवेयर، جس کو BitDefender نے ڈوب دیا "Trojan.PWS.ChromeInject.A" فائر فاکس کے اضافے پر فولڈر میں بیٹھا ہے، BitDefender کے لیب کے سربراہ ویئریل کینجا نے کہا. فائر فاکس شروع ہونے پر میلویئر چلتا ہے.

میلویئر نے دو درجن یا اس اطالوی اور ہسپانوی بینکوں کے ساتھ ساتھ 100 سے زائد مالیاتی اور پیسے کی منتقلی کی ویب سائٹس کی شناخت کرنے کے لئے جاوا اسکرپٹ، واچوفیا، بینک آف امریکہ اور پے پال سمیت شناختی کا استعمال کیا. جب یہ کسی ویب سائٹ کو تسلیم کرتی ہے، تو یہ لاگ ان اور پاس ورڈ جمع کرے گا، روس میں سرور کو اس معلومات کو آگے بڑھایا جائے گا.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

فائر فاکس مسلسل مسلسل مارکیٹ میں حصہ لے رہا ہے کانج نے کہا کہ چار سال پہلے اس سے قبل اہم مدمقابل انٹرنیٹ ایکسپلورر، جس میں ایک وجہ ہوسکتا ہے کہ میلویئر مصنفین کمپیوٹر کو متاثر کرنے کے نئے مواقع تلاش کر رہے ہیں.

صارفین کو ٹروجن سے یا پھر ڈرائیو سے ڈاؤن لوڈ کرنے سے متاثر کیا جا سکتا ہے. کینج نے کہا کہ کسی کمپیوٹر پر کسی خطرناک استحصال کا استحصال کرکے ایک کمپیوٹر کو متاثر کر سکتا ہے یا نہیں.

جب یہ ایک پی سی پر چلتا ہے، تو یہ خود کو فائر فاکس کی سیسٹم فائلوں میں "Greasemonkey،" کے طور پر نامزد کیا جاتا ہے. کیسپٹ نے جو فائر فاکس کی طرف سے پیش ویب صفحات پر اضافی فعالیت کو شامل کیا ہے.

بٹ ڈفڈر نے اس کی مصنوعات کو اس کا پتہ لگانے کے لئے اپ ڈیٹ کیا ہے، اور دوسرے وینڈرز کو فوری طور پر جلدی سے پیروی کریں گے. کینجا نے کہا، صارفین اس سے صرف دستخط شدہ، تصدیق شدہ سافٹ ویئر ڈاؤن لوڈ کر کے اس سے بچ سکتے ہیں، لیکن اس کا اندازہ یہ ہے کہ ایک پی سی کے استعمال میں اضافہ ہوتا ہے.

ملازویر اضافی اجزاء کی موزیلا کے ذخیرہ میں موجود نہیں ہے. موزیلا نے اس بات کا یقین کرنے کے لئے اقدامات اٹھائے ہیں کہ اس کے سرکاری سائٹ پر دستخط کرنے والے اضافی اضافے - بھی ملانے سے بھی بازی ملیں - میلویئر سے مفت ہیں.

مئی میں، موزیلا نے اعتراف کیا کہ فائر فاکس کے ویتنامی زبان پیک تھوڑا سا ناپسندیدہ کوڈ موجود ہے. اگرچہ وسیع پیمانے پر ایک وائرس کے طور پر اطلاع دی گئی ہے، اس حقیقت میں HTML نے HTML کوڈ کی ایک سطر پر مشتمل ہے جس سے صارفین کو ناپسندیدہ اشتھارات دیکھنے کا سبب بنتا ہے.

موزیلا اب نیاوی اضافی طور پر میلویئر کو اسکین کرتا ہے. تاہم، ان اسکین صرف ناممکن خطرات کا پتہ لگائیں گے، اور اس وقت حفاظتی سافٹ ویئر میں کوئی دستخط موجود نہیں تھا جب موزیلا کوڈ کو پتہ چلا جاسکتا تھا.

موزیلا نے کوڈ کو شاید اس کے کمپیوٹر کے بعد زبان پیک میں ختم کردیا ڈویلپر متاثر ہو گیا. 16،000 سے زائد لوگ زبان پیک ڈاؤن لوڈ کرتے ہیں، لیکن تقریبا 1000 لوگ باقاعدگی سے اس کا استعمال کرتے ہیں.

اس واقعہ کے بعد، موزیلا نے کہا کہ یہ اینٹی ویوسس دستخط کو اپ ڈیٹ کر دیا گیا ہے جب اس کے ذخیرہ میں اسکین کریں گے.