Hardware-News

Aktuelle Nachrichten rund um PC-Hardware, Grafikkarten, Windows und Internet.

Firefox - Trojaner in Erweiterungen (Update)

Mozilla hat in zwei experimentellen Erweiterungen für den Open-Source-Browser Firefox Schadcode entdeckt.

Von Georg Wieselsberger |

Datum: 06.02.2010; 08:14 Uhr


Firefox : Firefox 3.5 logo Firefox 3.5 logo In einem Blogbeitrag warnt Mozilla vor der Erweiterung »Sothink Web Video Downloader 4.0«, die den Trojaner Win32.ldPinch.gen enthält und vor »Master Filer« mit dem darin versteckten Trojaner Win32.Bifrose.

Wie die Bezeichnungen schon verraten, handelt es sich um Trojaner, die gegen Windows-Anwender gerichtet sind. Sind die Erweiterungen einmal installiert und Firefox gestartet, entfernt auch eine Deinstallation der Zusatzprogramme die Trojaner nicht.

Aktuelle Antiviren-Software sollte den Schadcode inzwischen aber erkennen und entfernen können. Mozilla selbst hat die Erweiterungen natürlich von seinen Servern gelöscht. Entdeckt wurden die Trojaner erst, nachdem Mozilla sein Prüfverfahren für Erweiterungen um zwei weitere Tools ergänzt hatte.

Update 11.02.2010

Wie sich nun nach einer noch genaueren Überprüfung in Zusammenarbeit mit McAfee herausstellt, handelt es sich bei den Warnungen um einen halben Fehlalarm.

Die Erweiterung Sothink Web Video Downloader ist tatsächlich vollkommen harmlos, enthält keinerlei Schadsoftware und ist auch wieder in das Angebot der experimentellen Erweiterungen aufgenommen worden. Master Filer ist jedoch tatsächlich mit einem Trojaner infiziert.

Durch neue, korrigierte Downloadzahlen für diese Erweiterung verringert sich die Anzahl der potentiell betroffenen Firefox-Nutzer auch auf nur noch 700. Mozilla entschuldigt sich bei den Entwicklern von Sothink und den Firefox-Anwendern für mögliche Unannehmlichkeiten.

Täglich aktuelle Hardware-News? Jetzt Newsletter bestellen!

Diesen Artikel:   Kommentieren (11) | Drucken | E-Mail
FACEBOOK:
TWITTER:
 
WEITERE NETZE: Weitersagen
Sagen Sie Ihre Meinung (» alle Kommentare)
Nur angemeldete Benutzer können kommentieren und bewerten!
» Zum Login

Sie sind noch nicht in der GameStar-Community angemeldet?
» Zur kostenlosen Anmeldung
Erster Beitrag  |  » Neuester Beitrag
Avatar Macro82
Macro82
#1 | 06. Feb 2010, 10:33
Der Trojaner war in der Experimental Section zu finden also dort werden addons gelistet die das Prüfverfahren der user noch nicht durchlaufen ,wer von dort Addons installiert sollte generell vorsichtig sein.man bekommt die sowieso nicht ohne Anmeldung bei der Seite geschweige denn das man sowieso zustimmen muss das die nicht sicher sein könnten.

Installiert solche Addons also besser nicht wenn sie noch im experimentellen Stadium sind :-)
rate (13)  |  rate (0)
Avatar todesbratze
todesbratze
#2 | 06. Feb 2010, 10:53
Zitat von Macro82:

Installiert solche Addons also besser nicht wenn sie noch im experimentellen Stadion sind :-)


Stadium*
rate (5)  |  rate (5)
Avatar qstall
qstall
#3 | 06. Feb 2010, 12:08
NoScript und ADDBlock sind meiner meinung die einzigen adds die man sich holen sollte...
rate (4)  |  rate (5)
Avatar Macro82
Macro82
#4 | 06. Feb 2010, 12:27
Zitat von todesbratze:


Stadium*


Hab es korrigiert danke XD
rate (3)  |  rate (1)
Avatar TheHellstorm
TheHellstorm
#5 | 06. Feb 2010, 13:12
Zitat von qstall:
NoScript und ADDBlock sind meiner meinung die einzigen adds die man sich holen sollte...


Was ist mit Fireftp, Rikaichan, New Tong Wen Tang, XHTML Ruby Support usw?
rate (1)  |  rate (3)
Avatar Spit-fire
Spit-fire
#6 | 06. Feb 2010, 14:10
Dieser Kommentar wurde ausgeblendet, da er nicht den Kommentar-Richtlinien entspricht.
Avatar dasDing
dasDing
#7 | 06. Feb 2010, 16:05
Zitat von TheHellstorm:


Was ist mit Fireftp, Rikaichan, New Tong Wen Tang, XHTML Ruby Support usw?


Rikaichan, New Tong Wen Tang sollten hier für die wenigsten interessant sein.
rate (5)  |  rate (0)
Avatar artk1n
artk1n
#8 | 06. Feb 2010, 22:00
Also ohne rikaichan geht jawohl mal garnix :O
rate (0)  |  rate (0)
Avatar MonztA
MonztA
#9 | 07. Feb 2010, 01:39
Zitat von qstall:
NoScript und ADDBlock sind meiner meinung die einzigen adds die man sich holen sollte...

Adblock (Plus), nicht ADDBlock.
rate (4)  |  rate (0)
Avatar MonztA
MonztA
#10 | 10. Feb 2010, 15:49
Update: "Last week, we disclosed two instances of suspected malware in experimental add-ons on AMO. Since that disclosure, we’ve worked with security experts and add-on developers to determine that the suspected trojan in Version 4.0 of Sothink Video Downloader was a false positive and the extension does not include malware. The same investigation also confirmed that the Master Filer extension included a valid instance of a trojan. Our estimate of 6,000 affected downloads has been revised to under 700. The Sothink Video Downloader has been re-enabled on AMO. We apologize to our users and the developers of Sothink for any inconvenience this has caused.

Thanks to the team at McAfee for working with us to better understand this threat." http://blog.mozilla.com/addons/2010/02/09/upda te-on-the-amo-security-issue/
rate (0)  |  rate (0)


PROMOTION
Nichts verpassen!
 
Sie sind hier: GameStar > Hardware > News > Software > Internet > Firefox
top Top
Suchen
GAMEPRO MEDIA © IDG Entertainment Media GmbH - alle Rechte vorbehalten GAMEPRO MEDIA