Numeredlinks, extension dédiée à Firefox install le Cheval de Troie FormSpy

l’éditeur de sécurité McAfee avertit les utilisateurs du Panda Rouge de l’apparition d’un Cheval de Troie se dissimulant derrière une extension dédiée au navigateur.

L’extension piégée (Numeredlinks) installe FormSpy qui recherche alors la présence dans le système de Downloader-AXM pour fonctionner.

Sans la présence de cet autre malware (transmis généralement par mail), FormSpy ne peut s’exécuter.

FormSpy, qui est un keylogger, s’en prend à vos données personnelles (identifiants, mots de passe, numéros de carte de crédit…) et tente ensuite de les transmettre à une adresse IP encore non identifiée.

Fanch