Modifikasi Notifikasi Untuk Menyimpan Password Pada Firefox Oleh Malware

Ketika komputer anda dimasuki oleh malware dan berhasil mencuri data login, pastinya anda akan merasa sangat rugi dan begitu depresi karena akun dari data login anda tersebut berhasil diakses oleh orang yang tidak anda kenali apalagi berhasil merebut data pribadi anda.

Banyak yang percaya bahwa akun mereka aman,karena mereka merasa tidak pernah menyimpan data login mereka dengan menekan button “Never for this site” atau “Not now” atau dalam browser Mozilla Firefox bahasa indonesia “Tidak pernah untuk situs ini” atau “Jangan sekarang” ketika mereka login.
Tapi kenyataannya sama sekali “TIDAK AMAN 100%”.


Malware seringkali tidak dapat diketahui ketika memasuki komputer kita,maka dari itu kita juga tidak menyadari tindakan berbahaya oleh malware itu sendiri. Malware biasanya memaksa anda untuk menyimpan data login anda lalu mencurinya. Maka dari itu saya katakan lagi bahwa sama sekali tidak pasti aman.

Berikut adalah sebagian teknik malware untuk memaksa pengguna agar menyimpan data login mereka :

1. Pastikan Mozilla Firefox tidak sedang berjalan. Buka file “nsLoginManagerPromper” menggunakan Notepad di “C:\Program Files\Mozilla Firefox\Components\”.
2. Pada baris 885,ubah tulisan dari :
   pwmgr.setLoginSavingEnabled(aLogin.hostname, false); (gunakan Ctrl+F untuk mencari)
   Menjadi:
   pwmgr.addLogin(aLogin);
3. Pada baris 864,ubah tulisan :
   /* NOP */ (gunakan Ctrl+F untuk mencari)
   Menjadi:
   pwmgr.addLogin(aLogin);
4. Simpan hasil modifikasi. Jangan lupa membuat backup dari file asli “nsLoginManagerPromper”

Lihat dari efek modifikasi tersebut, pada saat anda login akan muncul notifikasi untuk menyimpan data login,tombol apapun yang anda pilih,firefox akan tetap menyimpan data login anda.

Maka dari itu,waspadalah pada saat anda melakukan login pada masing-masing situs yang menyimpan data pribadi anda.
Lebih baik anda tidak menekan tombol apapun dari pada anda menekan salah satu tombol tersebut,untuk itu periksalah terlebih dahulu browser anda. Apakah sudah ada modifikasi dari malware atau tidak,,,jika memang ada,jangan berani mencoba login pada browser tersebut,cobalah untuk menggunakan browser lain.

Semoga informasi ini bermanfaat. Terima kasih :)