به نقل از زد دی نت, بات نتی با تکنیکی غیر معمول کشف شده است. یک افزونه Microsoft .NET Framework Assistant برای مرورگر فایرفاکس که ظاهرا مشروع است, 12500 کامپیوتر را الوده کرده و از انها یک شبکه بات نت ساخته است.
این بات نت "Advanced Power" نام داشته و هر چند مشخص نیست که چگونه اولین الودگی رخ داده اما با ملویری توانسته پلاگین جعلی Microsoft .NET Framework Assistant را در مرورگر فایرفاکس نصب نماید و برای یافتن اسیب پذیریهائی روی سایتهای بازدید شده برای تزریق SQL میباشد.
این بات نت توانسته 1800 صفحه وب از مجموعه سایتهای بازدیده شده توسط کاربران سیستمهای الوده را بیابد که اسیب پذیر بوده اند.
به نظر میرسد که این بات نت از ماه مه امسال فعال بوده و سازندگان ان اصلیت چک دارند. هر چند که این پلاگین ربطی به پلاگین مشروع مایکروسفت ندارد اما موزیلا این افزونه همنام ماژول مایکروسفت را مسدود کرده است. موزیلا اعلام کرده است که این افزونه بطور خودکار غیر فعال شده و قابل استفاده نخواهد بود.
قابل ذکر است که ماژولی مشروع برای کنترل اسیب پذیریهای SQL وجود دارد اما این ماژول اطلاعات را به سروری که بتواند از انها برای اسیب سایتهای بازدید شده استفاده کند ارسال نمی نماید.
این بات نت "Advanced Power" نام داشته و هر چند مشخص نیست که چگونه اولین الودگی رخ داده اما با ملویری توانسته پلاگین جعلی Microsoft .NET Framework Assistant را در مرورگر فایرفاکس نصب نماید و برای یافتن اسیب پذیریهائی روی سایتهای بازدید شده برای تزریق SQL میباشد.
این بات نت توانسته 1800 صفحه وب از مجموعه سایتهای بازدیده شده توسط کاربران سیستمهای الوده را بیابد که اسیب پذیر بوده اند.
به نظر میرسد که این بات نت از ماه مه امسال فعال بوده و سازندگان ان اصلیت چک دارند. هر چند که این پلاگین ربطی به پلاگین مشروع مایکروسفت ندارد اما موزیلا این افزونه همنام ماژول مایکروسفت را مسدود کرده است. موزیلا اعلام کرده است که این افزونه بطور خودکار غیر فعال شده و قابل استفاده نخواهد بود.
قابل ذکر است که ماژولی مشروع برای کنترل اسیب پذیریهای SQL وجود دارد اما این ماژول اطلاعات را به سروری که بتواند از انها برای اسیب سایتهای بازدید شده استفاده کند ارسال نمی نماید.
KrebsOnSecurity که از کشف این افزونه خبر داده قید کرده است که این ماژول مخرب قابلیت ربودن رمز عبور و شناسه های کانکشن را دارا است اما به نظر میرسد که سازندگان ان این قابلیت را فعال نکرده اند.
"Advanced Power" فقط سیستمهای ویندوز را الوده کرده است.
منبع: خبر پلاگین جعلی و الوده مایکروسفت برای فایرفاکس http://windowscenter.ir/forum/showthread.php/11424-پلاگین-جعلی-و-الوده-مایکروسفت-برای-فایرفاکس?goto=newpost
