Mozilla-bewegingen stoppen spyware-bedrijf tegen spoofing Firefox

Mozilla stuurde een niet-toegestane brief naar een Europees bedrijf dat een stuk spyware creëerde dat zich voordoet als de Firefox-browser.

De verhuizing dinsdag komt nadat onderzoekers van computerbeveiliging zeiden dat ze ontdekte dat een bekend spyware-programma genaamd FinSpy Firefox voor de gek hield. Mozilla werd op de hoogte gebracht door de onderzoekers, die lid zijn van Citizen Lab, een onderzoeksproject dat deel uitmaakt van de Munk School of Global Affairs van de University of Toronto. FinSpy is één component in een reeks remote interceptie- en inbraakgereedschap genaamd FinFisher, die is gemaakt door een dochteronderneming van de in het Verenigd Koninkrijk gevestigde Gamma Group, genaamd Gamma International.

[Meer informatie: hoe u malware van uw Windows-pc kunt verwijderen]

Citizen Lab heeft uitgebreid onderzoek gedaan naar FinSpy en ontdekt dat het wordt gebruikt in een aantal landen met slechte mensenrechtenreputaties en is gebruikt om activisten te richten. Sommigen beschouwen dit als kwaadaardige software. "Het nieuwste voorbeeld in de Maleisische taal maskeert als Mozilla Firefox in zowel de bestandseigenschappen als in manifest", schreven ze. "Dit gedrag is vergelijkbaar met voorbeelden die zijn besproken in sommige van onze eerdere rapporten, inclusief een demokopie van het product, en voorbeelden die gericht zijn tegen Bahreinse activisten."

Waarom doen?

Hackers kleden vaak kwaadaardige bestanden aan om ze te laten verschijnen goedaardig zijn, meeliften op het inherente vertrouwen dat gebruikers in bekende programma's stellen. Het lijkt erop dat Firefox Firefox is, waardoor het waarschijnlijker is dat potentiële slachtoffers de dupe worden van het installeren van FinSpy.

De groep zei dat het FinFisher command-and-control-servers vond in 11 nieuwe landen: Hongarije, Turkije, Roemenië, Panama, Litouwen, Macedonië, Zuid Afrika, Pakistan, Nigeria, Bulgarije en Oostenrijk. Het rapport geeft ook een samenvatting van een jaar onderzoek dat Citizen Lab heeft gedaan naar de commerciële markt voor offensieve inbraakgereedschap ontwikkeld door westerse bedrijven.