Aki a múlt heti fiaskó után netán még úgy gondolja, hogy Internet Explorert szeretne használni a továbbiakban is, az jobb ha meggondolja magát.
Biztonsági szakemberek egy újabb komoly hibát találtak a böngészőben. Egy ártó szándékú programra akadtak, amely pop-up ablakokon keresztül települ az áldozat számítógépére, majd ott logolja a billenytű leütéseket, és ellopja az áldozat jelszavait, mikor az a közel 50 megadott bank oldal valamelyikén jár. A céloldalak között olyan nagy pénzintézetek vannak, mint például a Citibank, vagy éppen a Deutsche Bank.
Ha a program ``felismeri'', hogy a listáján levő ~50 bankból valamelyiken jár az áldozat, akkor elkezdi a billentyűleütéseket logolni. Mivel a billentyűzet és a számítógép között nincs titkosítás, a program még azelőtt el tudja lopni a jelszavakat, mielőtt azok titkosítva lennének.
A program nyilvánvalóan egy olyan ártó szándékú pop-up reklámról kerül az áldozatok számítógépére, amely kihasználja az IE hibáját, és a böngésző helper szolgáltatásának segítségével feltelepíti magát.
A Microsoft azt javasolja a felhasználóknak, hogy növeljék meg a böngészőjük biztonsági beállításainak szintjét addig, amíg a patch el nem készül.
A news.com.com cikke itt. Bővebben az ISC oldalán.
Mindenki bátran töltse le a ma kiadott Firefox 0.9.1-et, kiválóan használható. És nem lopja a bizalmas adatainkat!
Hasznos segítség lehet a BHODaemon, amely átnézi a Windows registry-t, és kilistázza a Browser Helper Objects-eket. A listából ki tudjuk választani, hogy melyik objektum nem való a gépünkre, és le tudjuk tiltani a nem oda való dolgokat.
