Mozilla warnt vor Trojaner in Sprachpaket für Firefox

Die freie Softwareschmiede Mozilla warnt derzeit vor einer Schadsoftware, die Adware-Code in ein Plugin des freien Browsers Firefox eingeschmuggelt hat. Konkret ist das vietnamesische Sprachpaket für Firefox in der Version 2.0 betroffen, das mehrere tausend Mal herunter geladen wurde. Das Problem sei auf eine Virusinfektion zurück zu führen. Dadurch sei Adware in das Sprachpaket gelangt, erklärte Mozillas Sicherheitschefin Windows Snyder. Alle Anwender, die das vietnamesische Sprachpaket für Firefox seit dem 18. Februar 2008 heruntergeladen haben, sollen den Schadcode erhalten haben, so Snyder weiter.

Mozilla führe zwar vor dem Upload einen Virenscan durch, doch das Problem sei erst Monate nach der Bereitstellung entdeckt worden, erklärte sie außerdem. Künftig will man deshalb zusätzliche Scans einführen, die sicherstellen sollen, dass ein solcher Vorfall nicht noch einmal vorkommt.

Bei der Schadsoftware in dem Sprachpaket handelt es sich offenbar um den Trojaner Xorer. Die Entwickler mutmaßen, dass wohl ein Rechner oder das Netzwerk des unabhängigen Autors des Sprachpakets infiziert gewesen sein muss. Dadurch sollen HTML-Dateien, die Teil des Pakets sind, modifiziert worden sein.

Nach Angaben von Mozlla sorgt der eingebettete Werbecode dafür, dass unerwünschte Banner angezeigt werden. Eine Weiterverbreitung ist angeblich nicht möglich. Bisher ist vollkommen unklar, wie viele Anwender betroffen sind. Das Plugin wurde seit November aber bereits über 16.000 Mal heruntergeladen.

Mozilla empfiehlt, so lange auf die Verwendung des Sprachpakets zu verzichten, bis eine neue, bereinigte Version verfügbar ist.

Downloads: Mozilla Firefox 2.0.0.14 Final (5,5 Mb; Deutsch)