Mozilla движется, чтобы остановить шпионскую компанию от спуфинга Firefox

Mozilla отправила письмо о прекращении и отказе от европейской компании, которая создала часть шпионского ПО, маскируясь как браузер Firefox.

Вторник приходит после того, как исследователи компьютерной безопасности сказали, что они обнаружил, что известная программа-шпион, называемая FinSpy, подталкивает Firefox. Mozilla была предупреждена исследователями, которые сотрудничают с Citizen Lab, исследовательским проектом, который является частью Школы глобальной школы Университета Торонто.

FinSpy является одним из компонентов в наборе инструментов удаленного перехвата и вторжения под названием FinFisher, который сделана дочерней компанией Gamma Group в Великобритании под названием Gamma International.

[Дополнительная информация: Как удалить вредоносное ПО с вашего ПК с Windows]

Citizen Lab провела обширные исследования FinSpy и обнаружила, что она используется в число стран с плохими записями о правах человека и использовалось для нападения активистов. Некоторые считают, что это вредоносное программное обеспечение.

Citizen Lab опубликовала сводку своих последних данных во вторник. FinSpy использует товарный знак и код Mozilla, пишет исследователи Морган Маркиз-Бойр, Билл Марчак, Клаудио Гварньери и Джон Скотт-Рейлтон. [Читать полный отчет.]

«Последний образец малайского языка маскируется как Mozilla Firefox как в свойствах файлов, так и в манифесте», - пишут они. «Такое поведение похоже на образцы, рассмотренные в некоторых наших предыдущих отчетах, включая демонстрационную копию продукта и образцы, ориентированные на активистов Bahraini».

Почему это?

Хакеры часто одевают вредоносные файлы, чтобы заставить их появляться быть доброкачественными, комбинировать с собственными пользователями доверия в известных программах. Вероятно, потенциальные жертвы будут обмануты установкой FinSpy.

Группа заявила, что нашла серверы управления FinFisher в 11 новых странах: Венгрию, Турцию, Румынию, Панаму, Литву, Македонию, Юг Африки, Пакистана, Нигерии, Болгарии и Австрии. В докладе также кратко излагается один год исследований, проведенных Citizen Lab на коммерческом рынке для инструментов наступательных вторжений, разработанных западными компаниями.