Home > Notícias

Add-ons do Firefox instalam malware no PC, alerta Mozilla

Aplicativos Sothink Web Video Downloader 4.0 e todas as versões do Master Filer infectaram mais de 4.600 máquinas com Windows.

IDG News Service

05/02/2010 às 12h31

Foto:

A Mozilla confirmou ter falhado em detectar um software malicioso em
alguns aplicativos adicionais (Add-ons) do navegador Firefox, que podem
ter infectado 4.600 usuários. Em um alerta na quinta-feira (4/2), a
organização informou ter retirado os add-ons de seu site oficial de
downloads.

De acordo com o blog de add-ons
da Mozilla, os aplicativos Sothink Web Video Downloader 4.0 e todas as
versões do Master Filer estavam infectados com cavalos-de-tróia criados
para sequestrar PCs com sistemas Windows. Os add-ons estavam na área
"experimental" de complementos do Firefox. Para instalar estes tipos de
add-ons, o usuário deve ler e concordar com um aviso adicional no site.

O
Master Filer foi baixado cerca de 600 vezes em cinco meses até 25 de
janeiro, quando foi retirado do site. Já o Sothink Web Video Downloader
4.0 registrou 4 mil downloads entre fevereiro e maio de 2008. A versão
mais atualizada, que captura vídeos em diferentes formatos, é a 5.7.

Qualquer
usuário de Windows que tenha instalado um dos dois add-ons também
executou o cavalo-de-tróia e teve seu PC infectado, alerta a Mozilla.
Usuáiros de Mac ou Linux que instalaram os aplicativos não foram
afetados.

Em seu comunicado, a Mozilla reconheceu que seu
processo de segurança falhou. "[Add-ons] passam por uma checagem de
malwares em todos os add-ons atualizados no site", explica a fundação
em seu blog.  "Essa ferramenta de varredura falhou em detectar o
cavalo-de-tróia no Master Filer".

A Mozilla alertou que todos
os internautas que baixaram estes complementos desinstalem os add-ons e
também façam uma varredura de seus sistemas com um antivírus atualizado
para detectar e remover o malware.

Há poucas informações online
sobre o criador [ou a criadora] do Master Filer, que se identifica como
"haklinim" e usa um servidor de proxy anônimo do Japão.

A
SourceTec Software, que desenvolve o Sothink Web Video Downloader, está
sediada na China, conforme indica o telefone da empresa publicado no
site. A companhia não respondeu a solicitação desta reportagem sobre
como seu aplicativo foi afetado.

Tags

Junte-se a nós e receba nossas melhores histórias de tecnologia. Newsletter por e-mail Newsletter por e-mail