A Mozilla alertou na quarta-feira que um software malicioso inseriu código adware em um plugin do Firefox que foi baixado milhares nos últimos três meses. Por causa de uma infecção por vírus, o language pack vietnamita para o Firefox 2 foi poluído com adware, disse a chefe de segurança da Mozilla, Window Snyder, em um blog.
"Todos os usuários que baixaram o language pack vietnamita mais recente desde 18 de Fevereiro de 2008 pegou uma cópia infectada", disse ela. "A Mozilla executa a varredura em busca de vírus durante o upload, mas o verificador de vírus não pegou nada até vários meses depois do upload".
A Mozilla agora irá fazer varreduras adicionais para evitar que este tipo de problema se repita no futuro. O malware no language pack é o trojan Xorer, de acordo com informações no site de desenvolvedores Bugzilla, que indica que os desenvolvedores da Mozilla descobriram o problema na terça-feira.
"Eu acho que isto aconteceu porque a rede local do autor estava infectada por vírus, o que modificou os arquivos HTML", disse o desenvolvedor Hai-Nam Nguyen. "O código infectado exibe apenas um banner irritante mas não pode se propagar".
A Mozilla não conseguiu detectar o arquivo infectado durante sua primeira varredura porque os fabricantes de antivírus ainda não adicionaram a detecção do trojan Xorer aos seus produtos, disse Snyder em uma entrevista. A Panda Security detectou o Xorer pela primeira vez em 28 de Fevereiro, 10 dias depois que o plugin infectado foi publicado.
Os desenvolvedores do Firefox já verificaram todos os seus plugins. O language pack vietnamita é o único com esse tipo de código. A Mozilla ainda não sabe o número de usuários que foram infectados com o adware, mas o plugin foi baixado mais de 1200 vezes na semana passada e mais de 16.667 vezes desde Novembro.
