La scorsa settimana Mozilla ha scoperto due malware nascosti all'interno di due add-on sperimentali (e dunque accessibili solo a chi possiede un account sul sito) per Firefox. O, meglio, credeva di aver scoperto due malware, dal momento che in realtà il malware è uno solo.
Gli add-on incriminati erano Sothink Video Downloader (versione 4.0) e Master File; entrambi avevano superato di controlli standard ma, dopo che un utente ha segnalato il rilevamento di un trojan in Master File da parte del propri antivirus, Mozilla ha controllato con altri strumenti e scovato i problemi.
Entrambi gli add-on sono stati subito tolti dal sito e diventati oggetto di ulteriori indagini; ora Mozilla ha rivelato i risultati di queste indagini, secondo cui Master File effettivamente contiene un trojan mentre Sothink è vittima di un falso positivo, e dunque perfettamente sicuro in qualunque versione.
Inizialmente si credeva che gli utenti potenzialmente infetti potessero essere più di 6.000; un conto successivo ha ridimensionato il pericolo rivelando un totale di circa 700 download. Gli utenti Mac e Linux non hanno corso alcun rischio.
(fonte)
