Mozilla distribuye componentes de Firefox infectados

Estos componentes han sido ya eliminados del sitio oficial de descargas de add-on de Firefox. Según explica Mozilla en un blog, Sothink Web Video Downloader 4.0 y todas las versiones de Master Filer estaban infectadas con caballos de Troya diseñados para dañar ordenadores Windows. Ambos componentes se encontraban en la parte “experimental” del sitio de descargas de add-on de Firefox, donde se almacenan las nuevas versiones de las extensiones hasta que se hayan revisado. Para instalar estos componentes experimentales, los usuarios de Firefox deben ver y aceptar una alerta adicional.

Master Filer se ha descargado unas 600 veces durante cinco meses hasta el pasado 25 de enero, cuando fue eliminado de la web. Por su parte, Sothink Web Video Downloader 4.0 ha sido descargado unas 4.000 veces entre febrero y mayo de 2008. La última versión disponible es la 5.7.

Cualquier usuario que haya instalado alguno de estos componentes habrá ejecutado, de forma silenciosa, el troyano, que habrá infectado al PC si éste tenía Windows como sistema operativo.

Mozilla reconoce, por tanto, que ha fallado su proceso de seguridad, por lo que ha decidido incluir más herramientas de escaneo en el proceso. Además, urge a los usuarios que hayan descargado estos componentes a desinstalarlos y ejecutar un antivirus para chequear el estado del ordenador.

Aunque Mozilla ha eliminado estos componentes de su página web, Sothink Web Video Downloader sigue estando disponible a través de otras páginas de descarga, por lo que se desconoce el número real de usuarios que se han podido ver afectados por este malware.