Troyano se hace pasar por pougin de Firefox y roba contraseñas de bancos


	Troyano se hace pasar por pougin de Firefox y roba contraseñas de bancos

Se trata de Trojan.PWS.ChromeInject.A, un nuevo troyano que se hace pasar por un plugin de Firefox pero que en realidad recopila información de los principales sitios de banca online y los envía a un servidor en Rusia.

BitDefender hace público el descubrimiento de un nuevo tipo de aplicación en activo de robo de contraseñas que se hace pasar por un plugin de Mozilla Firefox. El malware, Trojan.PWS.ChromeInject.A, se descarga en la carpeta de Pluging de Mozilla Firefox y se ejecuta cada vez que el usuario abre dicho navegador.

Trojan.PWS.ChromeInject.A actúa filtrando los datos enviados por el usuario en más de 100 sitios web de compra o banca online. Entre las webs afectadas se encuentran: bankofamerica.com, chase.com, halifax-online.co.uk, wachovia.com, paypal.com y e-gold.com.

Aquellos usuarios infectados con el Trojan.PWS.ChromeInject.A envían sus credenciales de acceso a una dirección web similar. Tanto el dominio como el servidor de hosting están localizados en Rusia, lo que da indicios del punto de origen de la amenaza.