-
2008 年 12 月 07 日有句話說「人怕出名豬怕肥」,再堅固的城堡總有一天也會被找到弱點。
從前,網路上流傳的惡意軟體幾乎都以微軟的Internet Explorer (IE) 作為標靶,不過最近幾年因為 Firefox 的強力崛起,且在各方的強力推廣下,頗有「IE Killer」的姿態。也因為這樣,讓駭客開始將歪腦筋動到 Firefox 來。
資訊安全廠商 BitDefender 發現了第一隻專為 Firefox 設計的惡意軟體,這個惡意軟體將自己偽裝成 Firefox 知名的擴充套件「Greasemonkey」,並且在背後偷偷的竊取銀行的帳號密碼。只要連上的是以下列表中的網站,就通通有機會中招:
akbank.com
caixasabadell.net
credem.it
areasegura.banif.es
banca.cajaen.es
openbank.es
poste.it
banesto.es
carnet.cajarioja.es
gruposantander.es
intelvia.cajamurcia.es
net.kutxa.net
bancopastor.es
bancamarch.es
caixamanlleu.es
elmonte.es
ibercajadirecto.com
bancopopular.es
bancogallego.es
bancajaproximaempresas.com
caixa*.es
caja*.es
ccm.es
bancoherrero.com
bankoa.es
bbvanetoffice.com
bgnetplus.com
bv-i.bancodevalencia.es
clavenet.net
fibancmediolanum.es
sabadellatlantico.com
arquia.es
banking.*.de
westpac.com.au
adelaidebank.com.au
pncs.com.au
nationet.com
online.hbs.net.au
www.qccu.com.au
boq.com.au
banksa.com
anz.com
suncorpmetway.com.au
quiubi.it
cariparma.it
bancaintesa.it
popso.it
fmbcc.bcc.it
secservizi.it
bancamediolanum.it
csebanking.it
fineco.it
gbw2.it
gruppocarige.it
in-biz.it
isideonline.it
iwbank.it
bancaeuro.it
bancagenerali.it
bcp.it
unibanking.it
uno-e.com
unipolbanca.it
carifvg.com
cariparo.it
carisbo.it
islamic-bank.com
banking.first-direct.com
natwestibanking.com
itibank.co.uk
co-operativebank.co.uk
lloydstsb.co.uk
mybankoffshore.alil.co.im
abbeynational.co.uk
mybusinessbank.co.uk
barclays.com
online.co.uk
my.if.com
anbusiness.com
hsbc.co
anbusiness.com
co-operativebankonline.co.uk
halifax-online.co.uk
ibank.cahoot.com
smile.co.uk
caterallenonline.co.uk
tdcanadatrust.com
schwab.com
wachovia.com
bankofamerica
kfhonline.com
wamu.com
wellsfargo.com
procreditbank.bg
chase.com
53.com
citizensbankonline.com
e-gold.com
paypal.com
usbank.com
suntrust.com
banquepopulaire.fr
onlinebanking.nationalcity.com
這隻惡意程式會監控使用者操作網頁的行為,一旦在上面這些網站輸入帳號密碼後送出,它就會將帳號密碼傳到位於俄羅斯的主機上。
由於目前 Firefox 的安全設計對於已經安裝的擴充元件並沒有特別的保護機制,且網路上也存在太多未經過 Firefox 官方驗證的擴充套件,對一般使用者來說,早就已經忽略掉了這部分也有安全性的問題(因為太多網站都只宣稱"Firefox"很安全,但邪惡的根源卻是這些來路不明的擴充套件),因此有心人士就非常容易鑽這個漏洞。
要避免這個情況發生,除了等待 Firefox 官方對這個安全問題做出回應以外,自力救濟的方法也並非沒有:
這個假外掛只是一個開始,從此之後 Firefox 會遇到更多這樣的情況,而且影響層面也會越來越大,因此還是建議各位先養成一些好習慣,否則後悔也來不及呀!!!
可搭載在 Word/Excel 的 Copilot AI 功能來了!微軟推出旗艦版 Copilot Pro
[消費資訊] Microsoft (Office) 365 家用版 (1年) 現在買超划算
AI 00:01:36微軟推出 Microsoft 365 Copilot,真的用「講」的就能完成工作
文書翻譯PDF文電通 5 專業版:全能 PDF 文書編輯處理器,編修、轉檔、製作一套搞定
文書翻譯瑞士軍刀級 PPT 簡報模板免費下載!近百種圖表直接修改使用
AndroidFirefox Focus Android 版推出,幫你擋廣告、保護隱私、上網更快速!
Chrome免裝 Office,直接在 Chrome 編輯 Word、Excel、Power Point 檔案,應急超方便
Firefox將在2017年9月後終止對Windows XP/Vista推出更新
新版Chrome快又省電,官方實測延長2小時筆電續航力
網站推薦比起安裝軟體更想用網頁版!單機軟體的網頁版懶人包
手哥 HANDBRO 硬是要學共同創辦人兼職打雜編輯,熱愛網路、熱愛 3C!腦袋是個不定時炸彈,隨時會炸出新玩意兒!如有開箱、評測或各種合作需求,請洽:contact@soft4fun.net。 YouTube 頻道:手哥科科 《手哥科科》YouTube 頻道 從電視的大螢幕到手機的小螢幕,要維持一致的顯示色彩也是不容易的事情,三星這個 Demo 讓大家知道它們做得到 #computex2026 00:22 HKC 在 #Computex 上推出的全球首款 83.4 吋 12K 超寬曲面螢幕,這款螢幕的寬度寬到兩邊都還要用支撐架來輔助穩定。但這個體驗真的相當讚,臨場感滿分。 00:19 不用一直盯小孩!SpotCam BabyCam Pro 實測:AI 偵測、5 吋螢幕、24 小時雲端錄影一次看 12:36 過年春節拍照手機空間不夠? 用這招讓你不會錯失任何一個珍貴畫面!#pCloud 春節42折優惠 03:56 比架 NAS 還划算!pCloud 雲端硬碟,付一次費終身使用!雙11限定38折! 05:58 9 評論在我的瀏覽器中保存我的姓名,電子郵件和網站,以便下次評論。
新文章使用電子郵件通知我。