Cuidado con los scripts para Greasemonkey

Desde hace unos pocos dí­as se puede ver un mensaje de advertencia en el sitio de scripts para Greasemonkey userscripts.org, tanto en la portada como en cada una de sus páginas. Al parecer un usuario malintencionado ha subido scripts que roban cookies de nuestra PC, por lo que se recomienda que tengamos cuidado al instalar nuevos scripts.

Cuales son los scripts que causan problemas? No hay una lista especí­fica, si no que son varias que se han modificado intencionalmente. Lo que podemos hacer es verificar manualmente los scripts una vez instalados. Para esto debemos realizar lo siguiente:

Damos clic con el botón derecho del mouse en el icono de Greasemonkey que se encuentra en la barra de estado y luego en Administrar scripts:

Luego, seleccionamos a la izquierda el script a revisar y damos clic en el botón Editar:

Se abrirá el script en el editor de textos y a continuación buscan el siguiente texto:

.php?cookie=

encodeURIComponent(document.cookie)

Si encontramos algo como lo anterior o similar, lo mejor será eliminar el script eliminando también las preferencias asociadas:

 

 

 

Leave a Reply