Un trojan planqué depuis novembre dans Firefox

Un torjan planqué depuis novembre dans Firefox
La Fondation Mozzarella a admis qu’un pack de langue pour son navigateur Open Sauce Firefox était garni d’un méchant vilainciel.
09 mai 2008, par Cyril Fussy

Le Cheval de Troie qui infectait la version coréenne de Firefox est resté des mois sur la page de téléchargement d’extensions avant qu’un certain Hai-Nam Nguyen ne fasse remarquer le problème. Le pack a été retiré le jour-même.

Le virus étant inconnu à son apparition il a passé les tests d’extension de Mozilla et, selon Wired, 16′667 personnes l’auraient téléchargé depuis novembre 2007. Si le nombre ne paraît pas si élevé dans la grande nébuleuse d’Internet, il constitue toutefois une base de départ gigantesque pour que le malware se réplique.

Un Grand Fromage de la Fondation Mozzarella a déclaré qu’à cause de cet incident ils effectuaient un nouveau scan à chaque nouvelle signature détectée.

L’auteur de l’extension a été blanchi de toute tentative de corruption de fichiers et son propre système a été infecté.

Le Cheval de Troie insérait une bannière de pub garnie d’un script dans tout fichier html, dont les fichiers d’aide du pack de langue, d’un système hôte.

Firefox Infects Vietnamese Users With Trojan Code