Firefox – zainfekowany pakiet językowy

Wczoraj na stronie Mozilla Security Blog pojawiła się informacja związana z jednym z pakietów językowych do otwartej przeglądarki Firefox. Okazało się, że zamieszczony plik był zainfekowany szkodliwym oprogramowaniem.
Na szczęście dla internautów z nad Wisły, sprawa dotyczy pakietu języka wietnamskiego, wynikiem działania infekcji było wyświetlanie niechcianych reklam. Według oficjalnych danych dodatek pobrało ponad 1000 osób i nie wyrządził on żadnej krzywdy (nie zawierał trojana o nazwie Xorer, a jedynie został przez niego zmodyfikowany). Wszyscy jednak zastanawiają się, jak to się stało, że zainfekowany pakiet pojawił się na serwerach Mozilli.

Z dyskusji i domniemywań wynika, że trojan został przypadkowo przeniesiony z komputera twórcy pakietu językowego. Mozilla skanuje wszystkie umieszczone dodatki, jednak tym razem szkodnika wykryto po 10 dniach od publikacji.

Źródło: Mozilla Security Blog, bugzilla