Mozilla przenosi się, by powstrzymać firmę szpiegującą przed podszywaniem się pod Firefoksa

Mozilla wysłała list o zawieszeniu działalności do europejskiej firmy, która stworzyła program szpiegujący podszywający się za przeglądarkę Firefox.

Przenieś się we wtorek po tym, jak analitycy bezpieczeństwa komputerowego powiedzieli, że odkrył, że dobrze znany program szpiegujący o nazwie FinSpy podszywał się pod Firefoksa. Mozilla została ostrzeżona przez naukowców, którzy pracują w Citizen Lab, projekcie badawczym należącym do Munk School of Global Affairs Uniwersytetu w Toronto.

FinSpy jest jednym z elementów zdalnych narzędzi do przechwytywania i włamania o nazwie FinFisher, który jest tworzony przez spółkę zależną brytyjskiej Gamma Group o nazwie Gamma International.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

Citizen Lab przeprowadziło szeroko zakrojone badania nad FinSpy i stwierdziło, że jest używane w liczba krajów o słabej dokumentacji dotyczącej praw człowieka i została wykorzystana do ataków na aktywistów. Niektórzy uważają, że jest to złośliwe oprogramowanie.

Citizen Lab opublikowało podsumowanie swoich najnowszych odkryć we wtorek. FinSpy wykorzystuje znak towarowy i kod Mozilli, napisał badacz Morgan Marquis-Boire, Bill Marczak, Claudio Guarnieri i John Scott-Railton. [Przeczytaj pełny raport.]

"Najnowsza próbka w języku malajskim maskuje się jako Mozilla Firefox zarówno w właściwościach pliku, jak iw manifeście" - napisali. "Takie zachowanie jest podobne do próbek omawianych w niektórych z naszych poprzednich raportów, w tym wersja demonstracyjna produktu i próbki skierowane do aktywistów z Bahrajnu."

Dlaczego?

Hakerzy często ubierają złośliwe pliki, aby je wyświetlić być łagodnym, wplątać się w nieodłączne zaufanie, które użytkownicy wkładają w znane programy. Pojawienie się Firefoxa zwiększa prawdopodobieństwo, że potencjalne ofiary zostaną oszukane podczas instalacji FinSpy.

Grupa stwierdziła, że ​​znalazła serwery kontrolne FinFisher w 11 nowych krajach: na Węgrzech, w Turcji, Rumunii, Panamie, na Litwie, w Macedonii, na południu. Afryka, Pakistan, Nigeria, Bułgaria i Austria. Raport podsumowuje także rok badań, które firma Citizen Lab wprowadziła na rynek komercyjny dla ofensywnych narzędzi włamań opracowanych przez zachodnie firmy.