December 2008
BitDefender Uncovers New Password Stealing Application
A password stealing application, disguised as a Firefox Plugin, filters sent login credentials
BitDefender® announced that a new type of password - stealing application disguised as a Mozilla Firefox Plugin has been detected in the wild. The e-threat, Trojan.PWS.ChromeInject.A, is downloaded to a Mozilla Firefox Plugin folder and is executed each time the user opens Firefox.
Trojan.PWS.ChromeInject.A filters data sent by the user to over 100 online banking websites. The banking websites include: bankofamerica.com, chase.com, halifax-online.co.uk, wachovia.com, paypal.com and e-gold.com. Users infected with Trojan.PWS.ChromeInject.A have their login credentials sent to a web address similar to [removed]eex.ru. Both the domain and the hosting server are located in Russia, which could indicate the origin of this e-threat.
Users should be aware of the risks they are facing if such confidential information is stolen, said Viorel Canja, head of BitDefender anti-virus lab.
About Bitdefender®
A Bitdefender é a criadora de uma das mais rápidas e eficazes linhas de software de segurança para a internet. Desde 2001, a empresa tem sido pioneira na indústria, introduzindo e desenvolvendo tecnologias de proteção premiadas. Hoje, a tecnologia Bitdefender assegura a atividade digital de cerca de 400 milhões de usuários domésticos e corporativos por todo o globo.
Recentemente, a empresa recebeu uma série independente de recomendações essenciais nos EUA, Reino Unido e por toda a Europa, incluindo ConsumerSearch, Which?, Stiftung Warentest e Taenk. A tecnologia antivírus Bitdefender também terminou em primeiro lugar nos testes de líderes da indústria em ambos os teste da AV Test e AV-Comparatives. Mais informações sobre os produtos antivírus Bitdefender estão disponíveis na sala de imprensa das soluções de segurança da empresa. Além disso, a Bitdefender publica Malware Cityoferecendo as últimas atualizações sobre ameaças de segurança e ajuda os usuários a se manterem informados na luta cotidiana contra o malware.