Trojaner in zwei experimentellen Firefox-Add-ons

Bei zwei experimentellen Add-ons für Mozilla Firefox wurden kürzlich Trojaner entdeckt. Bedenklich dabei ist, dass die Add-ons monatelang auf der offiziellen Download-Seite angeboten und bereits 4.600 mal heruntergeladen wurden. Namentlich sind dies Sothink Web Video Downloader in der vierten Version und Master Filer.

Ersteres enthält den Passwort-Sniffer Win32.LdPinch.gen und das andere Add-on den Backdoor-Trojaner Win32.Bifrose. Eigentlich werden beide von halbwegs aktuellen Antivirus-Programmen erkannt, doch auf dem Mozilla-Server konnten sie erst kürzlich enttarnt werden. Im Jahre 2008 wurde bereits ein ähnlicher Schädling in einem vietnamesischen Sprachpaket gefunden, woraufhin Mozilla ankündigte die Add-ons täglich auf Befall zu kontrollieren – dies scheint zumindest bei den experimentellen Add-ons nicht umgesetzt worden zu sein. Dazu gesagt sei, dass Mozilla bei experimentellen Add-ons auf eventuelle Gefahren hinweist.

Für Anwender empfiehlt es sich also, heruntergeladene Erweiterungen selbst mit einem Antivirus-Programm zu überprüfen, wobei der Schädlingsbefall bei finalen Veröffentlichungen als sehr unwahrscheinlich angesehen werden kann – diese werden ausführlich geprüft.