Софтодром   
Windows Программы для Windows
Linux Программы для Linux
Android Приложения для Android
iOS Приложения для iPhone

Новости  Форумы

Mozilla пропустила на свой сайт два троянских аддона к Firefox



Новости    Программы


Mozilla по недосмотру пропустила на сайт с аддонами два приложения, которые оказались троянскими. В результате, приблизительно 4600 юзеров пострадали от заражения. Троян мог навредить лишь юзерам, работающим на Windows, пользователи Linux и Mac никак не пострадали.

В Sothink Web Video Downloader 4.0 и всех версиях Master Filer содержался троянский конь, но эти аддоны уже удалили с сайта дополнений. Оба аддона были размещены в разделе «экспериментальных», т.е. юзеры получали дополнительное предупреждение о риске перед скачиванием.

Master Filer был скачан примерно 600 за последние 5 месяцев. Sothink Web Video Downloader 4.0 был скачан около 4,000 раз в период с февраля по май 2008 (!)

Mozilla признала, что это вина их собственной системы безопасности. Хотя все аддоны перед выкладкой на сайт проверяются антивирусом, он не смог обнаружить вредоносный код в аддонах. И только после того, как в систему проверки было добавлено несколько новых инструментов для сканирования и была проведена перепроверка всех аддонов на сайте, троянистые дополнения были обнаружены.

Автор аддона Master Filer работает под ником «haklinim» и информации о нем почти нет. Разработчики Sothink Web Video Downloader находятся в Китае, но никак не комментируют заражение своего аддона.

Разработчики Firefox тоже особых комментариев не дают и отказались отвечать на какие-либо вопросы, включая самые популярные о том, почему вредоносный код не был обнаружен в Sothink Web Video Downloader еще в 2008-м, и будет ли предпринята попытка вычислить и предупредить конкретно тех юзеров, которые скачали инфецированные аддоны.

Хоть и оба аддона были удалены с сайта Firefox, зараженная версия Sothink Web Video Downloader 4.0 еще доступна в других местах, например, Download.com.

Это не первый подобный случай, в мае 2008-го года был найден червь во Вьетнамском языковом пакете, который был скачан 17,000 раз. Тогдашняя глава отдела по безопасности Window Snyder пообещала, что количество и частота проверок на наличие вирусов в дополнениях увеличатся, чтобы предотвратить подобные ситуации в будущем.


Автор: LOR
Дата:

Новое: Программы
10.06.2024 16:44

Российские сервисы видеосвязи обогнали Zoom и Teams по стабильности работы

Эксперты оценили десктопные и мобильные версии девяти популярных сервисов видео-конференц-связи


28.05.2024 13:59

Яндекс представил YandexGPT Lite третьего поколения

Яндекс запустил YandexGPT 3 Lite — облегченную версию собственной генеративной нейросети третьего поколения


28.05.2024 12:03

Чиновникам заменят Telegram на «Среду»

«Среда» должна стать для чиновников единым защищенным пространством для общения и совместной работы над документами вместо иностранных сервисов и мессенджеров, в частности Telegram


24.05.2024 19:34

VK закроет мессенджер ICQ

Компания VK объявила о прекращении работы ICQ, одного из самых популярных мессенджеров конца 1990-х — начала 2000-х годов


23.05.2024 16:09

Три способа использования функции ГИПЕРССЫЛКА в редакторе таблиц «Р7-Офис», о которых вы не знали

Функция ГИПЕРССЫЛКА в редакторе таблиц «Р7-Офис» позволяет создавать специальные ярлыки со ссылками на документы или их фрагменты, которые расположены на сторонних носителях


Популярное: Программы
26.11.2017 04:13

Программы или приложения: как правильно?

Софтодром решил вспомнить те вышедшие из употребления слова, которые имеют отношение к информационным технологиям


29.11.2017 02:28

Что такое Portable-приложения

Софтодром рассказывает о том, что такое портативные приложения и в чем их преимущества перед непортативными


03.12.2017 01:04

Как скрыть папку на компьютере

Софтодром рассказывает о различных способах, которые позволяют скрыть папку или отдельные файлы в Windows


25.11.2017 23:25

Чем бесплатные программы отличаются от бесплатных программ

Софтодром попытался разобраться, почему некоторые бесплатные программы бесплатнее, чем другие, и существуют ли вообще бесплатные программы


02.12.2017 19:52

Как восстановить удаленные данные с флешки

Обзор приложений для восстановления удаленных данных с флешки после ее форматирования



Ищете, где скачать бесплатные программы?

Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
Все рубрики статей (6033 / 131):


Программы для Windows | Приложения для Android | Приложения для iPhone | Программы для Linux
Статистика | Рейтинги | Авторам | Рассылки
Copyright © 1999-2024 Softodrom.ru
Реклама | О проекте | О перепечатках | Пользовательское соглашение | Политика конфиденциальности | Карта сайта