Компания Mozilla сегодня выпустила два экстренных бюллетеня по информационной безопасности, где говорится о появлении в каталоге аддонов для браузера Firefox, зараженных троянскими программами. Оба аддона являются экспериментальными и предназначены только для Windows. В Mozilla говорят, что уже удалили оба троянских аддона, но к моменту обнаружения инцидента уже около 5000 человек скачали каждый из аддонов.
Далее на [URL="http://www.cybersecurity.ru/net/87055.html"]cybersecurity.ru[/URL]
Почему все новые расширения (особенно от неизвестных авторов) не проходят проверку, а сразу становятся доступными для скачивания?
[QUOTE='Matias;580633']не проходят проверку[/QUOTE]
Думаю, у держателей всего этого цирка сильная вера в порядочность людей
Прочитал [URL=http://blog.mozilla.com/addons/2010/02/04/please-read-security-issue-on-amo/]новость в оригинале[/URL]. Внимание привлекло следующее:
[QUOTE]AMO performs a malware check on all add-ons uploaded to the site, and blocks add-ons that are detected as such. This scanning tool failed to detect the Trojan in Master Filer. Two additional malware detection tools have been added to the validation chain and all add-ons were rescanned, which revealed the additional Trojan in Version 4.0 of Sothink Web Video Downloader. [/QUOTE]
Т.е. все аддоны проверяются, но сканеры, которые обычно использовались, не смогли обнаружить троянов. Тогда были привлечены два дополнительных сканера, они-то и обнаружили зловредов.
[B][CENTER]Обнаружение троянской вставки в [U]одном[/U] дополнении к Firefox оказалось ложным [/CENTER][/B]
Разработчики проекта Mozilla [URL="http://blog.mozilla.com/addons/2010/02/09/update-on-the-amo-security-issue/"]сообщили[/URL], что после проведенного совместно с экспертами компании McAfee скрупулезного анализа [URL="http://www.opennet.ru/opennews/art.shtml?num=25313"]обнаруженного[/URL] на прошлой неделе вредоносного ПО в каталоге дополнений к Firefox, наличие троянского кода в дополнении Sothink Web Video Downloader не подтвердилось. Как оказалось никаких троянских вставок в данном дополнении нет, а фиксация трояна Win32.LdPinch.gen связана с ложным срабатыванием анивирусного ПО. Тем не менее, наличие вредоносной вставки в дополнении Master Filer было полностью подтверждено.
[INDENT][RIGHT][URL="http://www.opennet.ru/opennews/art.shtml?num=25378"]opennet.ru[/URL][/RIGHT][/INDENT]