C’est grâce à une alerte de McAfee que nous apprenons qu’un trojan déguisé en extension Firefox fait son apparition sur le web. Celui-ci, nommé FormSpy, une fois installé sur une machine a besoin d’un autre malware appelé Downloader-AXM pour se développer. Heureusement pour nous, Downloader-AXM est repéré par la plupart des antivirus. Ce qui limite fortement les risques d’infection.
Si jamais les 2 malwares viennent à se rencontrer, FormSpy se met immédiatement au travail et récolte diverses données personnelles de PC dont le numéro des cartes de crédit, des mots de passe, et des données d’identification de type ICQ, FTP, IMAP ou POP3.
Le risque reste donc relativement faible, mais vu le succès des extensions Firefox, mieux vaut prévenir que guérir…