Malware come falso aggiornamento Firefox “firefox-patch.js”
Sta circolando da due giorni un falso aggiornamento di Fireofx che viene proposto in una pagina accattivante con i colori della nostra amata volpe. Visitando il sito che solitamente si apre in modo inavvertito chiede di effettuare il download di un file dal nome “firefox-patch.js”, questo è un file script che se eseguito su Windows ne infetta la macchina con un malware.
Attualmente gli antivirus non lo rilevano come potenzialmente pericolo (almeno Bitdefender con cui ho fatto la prova). Attualmente c’è pure una discussione in merito sul Forum di Mozilla.
Il dominio (—shaibstudyinaustralia.com—) da cui viene scaricato il file che infetta il computer è registrato da soli due giorni a:
Registrant Name: Gloria Taylor
Registrant Organization:
Registrant Street: 35 Albemarle Rd
Registrant City: Charlotte
Registrant State/Province:
Registrant Postal Code: 28212
Registrant Country: US
Registrant Phone: +1.6544170899
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email:
Segnaliamo al gestore del dominio l’abuso, vediamo cosa succede!