Firefox Addon enthält Schadcode
In einem Addon für Firefox wurde ein Schädling entdeckt. Betroffen ist ein vietnamesisches Sprach-Pack.
Benutzer entdeckten den Schädling vor kurzem auf den offiziellen Addon Seiten von Firefox.
Wie viele Benutzer das Addon heruntergeladen haben ist nicht bekannt.
Das betroffene Addon enthält den Virus nicht direkt. Durch manipulierte HTML Dateien im Addon kann Schadhafter Code eingeschleust werden.
Die HTML Dateien beinhalten verschleierten Script-Code.
Der Code wird von vielen Virenscannern als HTML.Xorer erkannt.
Das Paket wurde seit November letzten Jahres 16.667Mal heruntergeladen. Insgesamt sind dies relativ wenige Downloads, somit ist davon auszugehen das nur wenige Anwender von dem Schädling betroffen sind.
Auf den offiziellen Seiten von Firefox können die Addons selbst hochgeladen werden. Diese Dateien werden beim Eingang auf Viren überprüft. Nur leider sind die Viren manchmal schneller als der Virenscanner.
Genau das war bei diesem Addon der Fall. Der Upload erfolgte im November, der Virenscanner erkannte aber erst im April den Virus.
Um diese Problematik zu umgehen ist geplant die Dateien einmal am Tag zu prüfen.
Die Addons für Firefox laufen mit den Benutzerrechten und können somit Webseiten manipulieren, das Surf-Verhalten aufzeichnen oder sogar Keylogger installieren.
