Falsas actualizaciones de Firefox y plugins

By
In Sin categoría

Recientemente hemos descubierto unas campañas activas de falsas actualizaciones como esta de firefox:

Falsas URLs:

  • hotfirefox.co.cc
  • adobesetup.co.cc
  • firefoxnew.co.cc
  • hotfirefox.co.cc
  • installflash.co.cc
  • newsetup.co.cc
Enlace de VT de una de las descargas

Algunas de ellas ya estaran bloquedas por Firefox, otras seguiran activas, tened cuidado, no os dejeis engañar por estas falsas actualizaciones. Si os encontrais URLs falsas como estas, podeis reportarlas a través del menu Ayuda de Firefox o a través de StopBadware.

Emilio Casbas
S21sec e-crime

Recommended Posts
Showing 3 comments
  • Anónimo
    Responder

    forsagHe intentado ver el acceso a las urls mencionadas, y no resuelven el dominio. Para todas se comportan como si los dominos no existieran.

  • S21sec labs
    Responder

    #Anónimo los sitios a que apuntaban ya no están disponibles. Este tipo de campañas es similar a las de phishings; el peligro y cuando más exito tienen es en las primeras horas, luego desaparecen al estar incluidas en listas negras.

    Si te fijas, todas apuntan a una misma IP de un ISP en Letonia que se caracteriza por hospedar todo tipo de malware.

    Un saludo

  • Anónimo
    Responder

    He probado las urls mencionadas y no resuelven los dominios propuestos. Es como si los dominios estuvieran disponibles.

Leave a Comment