16 juli 2010
Malafide Firefox-extensie steelt login-gegevens
De kwaadaardige add-on 'Mozilla Sniffer' heeft ruim een maand in de extensiegalerij van Firefox gestaan. De wachtwoordstelende extensie is circa 1800 maal gedownload voordat Mozilla ingreep.
De 'Mozilla Sniffer' bevat code die in Firefox ingevoerde
website-inlogdata verstuurt naar een server op afstand. De extensie is
op 6 juni toegevoegd aan de Add-ons-site van Firefox, en op 12 juli door
Mozilla op een zwarte lijst gezet.
Mozilla raadt in
een blogpost aan om, als je de extensie geïnstalleerd hebt, al je
wachtwoorden zo snel mogelijk te wijzigen. Huidige gebruikers van de
extensie krijgen een notificatie om de add-on te deïnstalleren.