TIETOTURVA
Kaisa Simola, MikroPC, 5.2.2010, 13:57Varo Firefox-päivityksenä esiintyvää valheellista ohjelmaa
Tietoturvayhtiö eSoft varoittaa käyttäjiä valheellisesta Firefox-päivityksistä, joka selainpäivityksen sijaan asentaa uhrin tietokoneelle työkalupalkin.
ESoftin mukaan käyttäjät huijataan lataamaan Hotbar-niminen työkalupalkki luotettavan oloisilla sivulla, jotka uskottelevat käyttäjän lataavan Firefox-päivityksen. Käyttäjät päätyvät kyseiselle sivulle hakemalla hakukoneista viimeisimpiä selainpäivityksiä.
Petolliset sivut näyttävät päällisin puolin lähes samalta kuin rehellisetkin Firefox-päivitysten sivut, kertoo eSoft. Ainoat mainittavat erot löytyvät tarjotun "selainpäivityksen" versionumerosta: valheelliset päivitykset kertovat versionumerokseen 3.5, vaikka uusin päivitys on todellisuuedssa versio 3.6. Lisäksi sivuilta löytyy kirjoitusvirheitä
Työkalupalkin valmistaja on Pinball Corp-niminen taho. ESoftin mukaan Pinball ei levitä Hotbariaan itse, vaan hyvin todennäköisesti maksaa kolmannelle osapuolelle työkalun levittämisestä.
PC Advisor-lehti huomauttaa, että asennettavassa työkalupalkissa ei itsessään ole mitään väärää. Hotbar-palkki puskee käyttäjälle lähinnä ponnahdusikkunamainoksia sekä sääpalvelusovelluksen. Hotbarin tapauksessa laitonta on ainoastaan tapa, jolla kolmas osapuoli sen asentaa, sekä valheellisessa esillepanossa.
Sovellus on laillinen, mikäli käyttäjä hyväksyy sen asentamisen, ja tälle on kerrottu rehellisesti, millaisen sovelluksen asennuksesta on kyse, kertoo PC Advisor. Hotbar rikkoo näitä sääntöjä räikeästi verhoutumalla Firefox-kaapuun.
Oikea Firefox-päivitys on saatavilla Mozillan sivuilta.
Ilmoituksesi käsitellään seuraavan työpäivän kuluessa.