Mozilla se přestěhuje zastavit spywarovou firmu z spoofingu

Mozilla poslala dopis o zastavení a odvolání evropské společnosti, která vytvořila spyware maskování jako prohlížeč Firefox

Tento úterý přichází poté, co výzkumní pracovníci počítačové bezpečnosti uvedli, že zjistil, že známý spywarový program s názvem FinSpy byl spoofing Firefoxu. Mozilla byla upozorněna výzkumnými pracovníky, kteří jsou součástí Citizen Labu, výzkumného projektu, který je součástí Univerzity Toronta v Munk School of Global Affairs.

FinSpy je součástí komponent sady nástrojů vzdáleného zachycení a vniknutí, nazývaných FinFisher, který je vyrobena dceřinou společností Gamma International ve Spojeném království

Citizen Lab provedl rozsáhlý výzkum FinSpy a zjistil, že je používán v počet zemí se špatnými záznamy o lidských právech a byl použit k cílení aktivistů. Někteří je považují za škodlivý software.

Citizen Lab vydal v úterý souhrn svých nejnovějších poznatků. FinSpy využívá ochrannou známku a kód společnosti Mozilla, napsali výzkumníci Morgan Marquis-Boire, Bill Marczak, Claudio Guarnieri a John Scott-Railton. [Přečtěte si celou zprávu.]

"Nejnovější vzorek z Malajštiny se maskuje jako Mozilla Firefox ve vlastnostech souborů i v manifestu," napsali. "Toto chování je podobné vzorům popsaným v některých našich předchozích zprávách, včetně demo kopie produktu a vzorků zaměřených na aktivisty Bahrajnu."

Proč to?

Hackeři často oblékají škodlivé soubory, být benígní, navazující na vlastní důvěru, kterou uživatelé vložili do známých programů. Zdá se, že je to Firefox, je pravděpodobné, že potenciální oběti budou zklamaní při instalaci společnosti FinSpy.

Skupina uvedla, že nalezla servery příkazového a řídícího serveru FinFisher v 11 nových zemích: Maďarsko, Turecko, Rumunsko, Panama, Litva, Africe, Pákistánu, Nigérii, Bulharsku a Rakousku. Zpráva rovněž shrnuje jeden rok výzkumu, který společnost Citizen Lab provedla na trhu s ofenzivními nástroji narušení, které vyvinuly západní společnosti.