Firefoxのアドオンにトロイの木馬。

Security

Firefoxエクステンション、トロイの木馬発覚 | エンタープライズ | マイコミジャーナル /
http://journal.mycom.co.jp/news/2010/02/05/028/index.html

記事によると、ある2つのアドオンでトロイの木馬が混入されていたそうです。影響が出るのはWinodowsのみで、前者は2009年9月から2010年1月までの間、後者は2008年2月から2008年5月までの間でダウンロードされたものが対象のようです。

引用元:Firefoxエクステンション、トロイの木馬発覚 | エンタープライズ | マイコミジャーナル

対象となるエクステンションは『Sothink Web Video Downloader 4.0』および『Master Filerのすべてのバージョン』。『Sothink Web Video Downloader』には「Win32.LdPinch.gen」が、『Master Filer』には「Win32.Bifrose.32.Bifrose」が含まれていると説明されている。両エクステンションはすでに削除されており、Add-ons for Firefoxで検索しても見つからない。


Mozillaではアドオンがアップロードされたものに対してマルウェアのチェックをしていたようですが、残念ながらすり抜けてしまったようで、後日追加したツールにより発覚したそうです。
安全だと思っていたアドオンにトロイの木馬が混入していたことに驚きですが、これからは直接インストールせずに、一度セキュリティ対策ツールでチェックした方が良いかもしれません。

この記事を書いた人

kometchtech

うつ病を患いながら、IT業界の末席にいるおっさんエンジニア。科学計算をしたことがないのに、HPC分野にお邪魔している。興味のある分野で学習したことをblogにまとめつつ、うつ病の経過症状のメモも置いておく日々。じつはRouterboard User Group JPの中の人でもある。 Amazon欲しいものリスト / Arm板を恵んでくれる人募集中

kometchtechをフォローする
タイトルとURLをコピーしました