قامت احدى مجموعات الهكر الروسية تلقب ب "fli9"
بطرح تغرة في تطبيقات الاندرويد للبيع في مواقع التغراة. هده التغرة من نوع Zero-day
تحت اسم " Android Firefox Zero-Day Exploit "
و تشتغل على الفيرفوكس اصدار 23/24/26
المجموعة قامت ببيع التغرة بسعر يبدأ من 460$ فقط.
وفقا لدليل على مفهوم الفيديو التي تم تحميلها من قبل هاكر، يتطلب استخدام متصفح فايرفوكس المحمول Firefox portabel لتحميل وتشغيل التطبيقات الخبيثة بمجرد زيارة الوصلة الخبيثة فقط.
وما يتير القلق هو ان معظم المواقع الرئيسية تتلقى عدد كبيرا جدا من الزوار الدين فقط بدخولهم الى الموقع يصبحون ضحايا لهدا التطبيق.
يمكن للمهاجم استخدام حيل الهندسة الاجتماعية وهجمات تصيد المعلومات للحصول على المستخدم للنقر على وصلة خبيثة، ومن ثم استغلالها.
يتم تشجيع مستخدمي فايرفوكس الاندرود للتبديل إلى متصفح آخر، الى ان تقوم موزيلا بترقيع الضعف.
www.mdawanati2013.tk
