Complementos de Firefox infectados

La fundación Mozilla ha anunciado que se han estado distribuyendo troyanos camuflados en complementos de su navegador Firefox. Los complementos infectados son todas las versiones de Master Filer y la versión 4.0 de Sothink Web Video Downloader.

Al parecer, estos complementos han estado a disposición de todo aquel que quisiera descargárselos durante varios meses, sin que desde la fundación Mozilla se tomase ninguna medida hasta hace pocos días.

Cabe destacar que Firefox ya tuvo un incidente similar en mayo de 2008 cuando se proporcionó un complemento del idioma vietnamita infectado con adware. Entonces ya se comentó que se tomarían las medidas oportunas para que algo así no volviese a suceder pero, al parecer, estas no han sido suficientes.

A pesar de que los códigos maliciosos pueden detectarse por un sistema antivirus, esto no garantiza una seguridad completa si no se aplican otras medidas. Los usuarios deben tener en cuenta que todo medio de transmisión de datos es susceptible de convertirse un vector de ataque y no deben bajar la guardia.

En Hispasec se ha elaborado un resumen de esta noticia con mas detalles e información acerca de estos códigos maliciosos.

Josep Albors