Início > Tecnologia da Informação > Mozilla alerta para complemento do Firefox que carrega malware

Mozilla alerta para complemento do Firefox que carrega malware

A Mozilla confirmou ter falhado em detectar um software malicioso em alguns aplicativos adicionais (Add-ons) do navegador Firefox, que podem ter infectado 4.600 usuários. Em um alerta na quinta-feira (4/2), a organização informou ter retirado os add-ons de seu site oficial de downloads.

De acordo com o blog de add-ons da Mozilla, os aplicativos Sothink Web Video Downloader 4.0 e todas as versões do Master Filer estavam infectados com cavalos-de-tróia criados para atingir computadores com sistemas Windows. Os add-ons estavam na área “experimental” de complementos do Firefox. Para instalar estes tipos de add-ons, o usuário deve ler e concordar com um aviso adicional no site.

O Master Filer foi baixado cerca de 600 vezes em cinco meses até 25 de janeiro, quando foi retirado do site. Já o Sothink Web Video Downloader 4.0 registrou 4 mil downloads entre fevereiro e maio de 2008. A versão mais atualizada, que captura vídeos em diferentes formatos, é a 5.7.

Qualquer usuário de Windows que tenha instalado um dos dois add-ons também executou o cavalo-de-tróia e teve seu micro infectado, alerta a Mozilla. Usuários de Mac ou Linux que instalaram os aplicativos não foram afetados.

Em seu comunicado, a Mozilla reconheceu que seu processo de segurança falhou. “[Add-ons] passam por uma checagem de malwares em todos os add-ons atualizados no site”, explica a fundação em seu blog.  “Essa ferramenta de varredura falhou em detectar o cavalo-de-tróia no Master Filer”.

A Mozilla alertou que todos os internautas que baixaram estes complementos desinstalem os add-ons e também façam uma varredura de seus sistemas com um antivírus atualizado para detectar e remover o malware.

Há poucas informações online sobre o autor do Master Filer, que se identifica como “haklinim” e usa um servidor de proxy anônimo do Japão.

A SourceTec Software, que desenvolve o Sothink Web Video Downloader, está sediada na China, conforme indica o telefone da empresa publicado no site. A companhia não respondeu a solicitação desta reportagem sobre como seu aplicativo foi afetado.

Esta não é a primeira vez que a Mozilla deixa passar um add-on infectado. Em maio de 2008, a organização alertou que uma praga virtual estava infiltrada em um complemento no idioma vietnamita há meses e o add-on havia sido baixado 17 mil vezes.

Nota: qualquer lammer sabe que não há sistema totalmente seguro. Mas olha o tipo de tratamento que dá uma empresa que desenvolve um software opensource, e a maior empresa de software do mundo a uma falha crítica em seu sistema. O tempo de correção é praticamente insignificante.

Como podem ver, desde 2008, há quase  2 anos que a Mozilla não enfrentava esse tipo de problema. É bem menos catastrófico infectar cerca de 5.000 usuários do que derrubar os sistemas do Google. Isso não abala o conceito que tenho desse browser maravilhoso. Usem Firefox!

Deixe uma resposta

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s

%d blogueiros gostam disto: