Mozilla warnt vor zwei infizierten Firefox-Add-ons

Die Mozilla Foundation gab in einem Blog-Eintrag bekannt, dass zwei Add-ons für den Browser Firefox gefährliche Schadsoftware enthielten und von der Downloadseite addons.mozilla.org entfernt wurden. Dabei handelte es sich um die Version 4.0 des Sothink Web Video Downloader, der den Passwort-Sniffer Win32.LdPinch.gen sowie den Master Filer, der mit dem Backdoor-Trojaner Win32.Bifrose infiziert ist. Beide Add-ons waren als experimentell eingestuft und verlangten vor der Installation eine zusätzliche Bestätigung durch den Anwender.

Mozilla wies darauf hin, dass alle hochgeladenen Add-ons einen automatisierten Check durch Virenscanner durchlaufen. Das Verfahren hätte aber in diesen beiden Fällen versagt. Erst durch die Einführung von zwei zusätzlichen Virenscannern und einer damit verbundenen nochmaligen Prüfung aller älteren Add-ons konnte die Malware in den beiden Add-ons entdeckt werden. Den Angaben von Mozilla zufolge wurde der am 25. Januar von den Download-Servern entfernte Master Filter insgesamt rund 600 Mal heruntergeladen. Für den am 2.

Februar entfernten Sothink Web Video Downloader 4.0 wurden insgesamt etwa 4.000 Downloads verzeichnet. Betroffenen Anwendern wird empfohlen, zunächst die besagten Add-ons zu entfernen und ihr System danach mit einer aktuellen Antiviren-Software zu überprüfen. Eine Liste von Erkennungsprogrammen, die die beiden genannten Schädlinge entdecken und entfernen können, hat Mozilla in dem Blog-Eintrag aufgelistet.

zusätzliche Infos:

- Warnung von Mozilla lesen

- Microsoft warnt vor neuer IE-Sicherheitslücke

- Mozilla veröffentlicht Firefox Mobile 1.0 für Maemo 5

- Forum