Tweet

0

Trojaans paard besmet taalpakket Firefox

Mozilla breidt patrouilles van virusscanners uit

Een Vietnamees taalpakket van de Firefox 2-browser heeft mogelijk duizenden gebruikers besmet met adware. Mozilla heeft de plug-in offline gehaald terwijl het een nieuwe versie voorbereidt.

De besmette add-on stond sinds februari onopgemerkt op de Mozilla-downloadsite, omdat de virusscanner van de browsermaker geen alarm sloeg. Dinsdag meldde een gebruiker van het taalpakket dat zijn antivirussoftware de Xorer Trojan had aangetroffen. De beveiligingsafdeling van Mozilla kwam meteen in actie en haalde de Vietnamese tool offline.

Mozilla weet niet exact hoeveel mensen de onwelkome gast hebben gedownload, maar zegt dat de Vietnamese add-on sinds november vorig jaar ruim 16.000 keer is afgehaald. In februari werd de software voor het laatst gescand. Omdat het virus pas maanden later in de database werd opgenomen, is de verstekeling niet herkend.

De auteur van het pakket is waarschijnlijk niet de boosdoener; die had zelf last van een systeeminfectie. Het Trojaans paard besmette het hulpbestand van de add-on daardoor met een script dat hinderlijke banners in beeld brengt en de browser kwetsbaar maakt voor andere infecties.

Hoofd beveiliging Window Snyder kondigt op haar blog aan dat Mozilla meer scans uit gaat voeren om verdere blamages te voorkomen. Ze raadt Vietnamese gebruikers aan om de add-on buiten werking te stellen tot een nieuwe versie online staat.
 

bron: ZDNet