Dvojice rozšíření pro Firefox obsahovala škodlivý kód

V katalogu doplňků portálu Mozilla Add-ons se vyskytla dvě rozšíření webového prohlížeče Mozilla Firefox, které obsahovaly škodlivý malware. Jednalo se o všechny verze doplňku Master Filer a rozšíření Sothink Web Video Downloader 4. Každý z nich obsahoval jiný druh malwaru. Master Filer byl infikován kódem „Win32.Bifrose.32.Bifrose Trojan“. Sothink Web Video Downloader 4 pak šířil „Win32.LdPinch.gen“. Oba zmíněné doplňky se nacházely na serveru v experimentálním stádiu. To znamená, že nebyly zkontrolovány redaktory Mozilla Add-ons. Uživatelé byli navíc upozorněni, že rozšíření v experimentálním stádiu jsou dostupná pouze na vlastní riziko zájemce, který se rozhodne je stahovat.

Celkem si oba zmíněné infikované doplňky stáhlo cca 4600 zájemců. Přitom Sothink Web Video Downloader 4 se na tomto počtu podílel 4000 downloady. Zbývajících 600 stažení pak připadá na rozšíření Master Filer. Oba zmíněné doplňky již jsou z nabídky Mozilla Add-ons odstraněny a u uživatelů byly automaticky na dálku zablokovány. Uživatelé, kteří si zmíněná rozšíření stáhli, by si měli zkontrolovat počítač na přítomnost malware.

Doplňky přidávané do katalogu na serveru Mozilla Add-ons jsou standardně na přítomnost malware kontrolovány. Zmíněné dvě rozšíření se však této kontrole nějakým způsobem vyhnuly. Pro příště proto budou přidávaná rozšíření kontrolována dalšími dvěma nástroji, které správcům k odhalení malware dopomohou.

Tip: Udělejte z Firefoxu superprohlížeč.

Zdroj: Lupa.cz, Mozilla.cz