中国邮箱网讯 3月2日消息 据外媒，根据网络安全公司proofpoint近期发布的调查报告显示，一伙黑客组织近日利用恶意firefox插件，用于窃取gmail和firefox浏览器数据，然后在受感染的设备下载恶意软件。
据悉，表示该黑客组织使用鱼叉式钓鱼邮件来引诱用户点击，并提示他们安装flash更新以查看网站内容。虽然该扩展名为flash更新组件，但实际上是gmail notifier，并添加了额外的恶意代码。根据研究团队的说法，这段代码可以在受感染的浏览器上滥用一些邮件权限。
此外，该扩展还在受感染的系统上下载并安装了 scanbox 恶意软件。这种恶意软件是一个基于php和javascript的黑客工具框架。
rss订阅