Wie heise berichtete, wurde ein Firefox-Plugin gesichtet, welches einen Trojaner enthält, der Passwörter beim Login auf Bankseiten stiehlt.

Der Trojaner arbeitet zwar mit einer Liste von Banken, in denen deutsche Institute nicht vorkommen, versucht aber auch mit Suchmustern andere Bankseiten zu erkennen. Dies klappt zumeist dann, wenn diese englischsprachige URLs benutzen.

Das verseuchte Plugin stammt übrigens nicht aus den Mozilla Repositories. Also aufpassen, welche Installationsquellen man erlaubt.