Des extensions pour Firefox infectées…

Firefox n'est pas à l'abri de problème de sécurité. La semaine dernière déjà, un groupe utilisait une de ses failles pour attaquer Freenode. Maintenant, ce sont les extensions (ou modules complémentaires) qui sont à l'origine du problème.

Bien que scannées, deux extensions pour Firefox sont passées entre les mailles du filets. Il s'agit (ou plutôt il s'agissait puisqu'elles ont été retirées) de la version 4.0 de Sothink Web Video Downloader et toutes les versions de Master Filer. Ils contenait respectivement les chevaux de Troie Win32.LdPinch.gen et Win32.Bifrose.32.Bifrose, nuisible pour les utilisateurs de Windows.

Le problème n'est plus d'actualité, mais on peut se poser la question de la fiabilité des contrôle de Mozilla. 600 personnes ont téléchargé Master Filer alors que 4000 l'ont fait pour Sothink Web Video Downloader 4.0.

La désinstallation de l'add-on n'est pas suffisante pour se débarasser des virus, un scan d'antivirus (voir notre comparatif) est préférable, d'autant plus que ce ne sont pas de simples Trojan innofensifs, puisque Win32.LdPinch.gen permet de récupérer des mots de passe, alors que Win32.Bifrose lui permet de prendre le controle à distance d'une machine.