Un des add-ons hébergés par Mozilla sur son site officiel contient des restes du virus W32/Xorer.A (W32/Fujacks!htm). Il a bel et bien été confirmé que le pack de langue vietnamien est contaminé.
Mozilla n’est pas à la source de la contamination. C’est l’ordinateur de l’auteur de l’extension qui avait été infecté par le virus. L’extension ne contient d’ailleurs pas le virus lui-même, mais un bout de code résiduel incapable de propagation ou réplication.
Il est inutile de céder à la panique. A l’inverse d’autres programmes, Firefox n’est pas fourni de base avec toutes les localisations disponibles et seul l’add-on en question est contaminé. De plus, seules les personnes ayant explicitement téléchargé cette extension depuis le 18 février 2008 (mise à jour) sont exposées au problème. Le Vietnamien est en effet une langue qui n’est pas encore supportée par Mozilla, raison pour laquelle il n’est disponible qu’en extension.
Tout ceci fait que cette infection ne concerne heureusement qu’un nombre très limité d’utilisateurs. On en dénombrerait moins de 16.000 actuellement.
Le bout de code malicieux est passé au travers des filtres de Mozilla car il était encore inconnu des antivirus. Le virus a été repéré pour la première fois il y a peu, c’était le 7 avril 2008. Asa Dotzler a d’ailleurs annoncé sur son blog que Mozilla a changé de solution de détection des menaces.
Ceci n’est pas sans rappeler le débat résidant toujours au sein de la concurrence des antivirus. Certains logiciels de détection des virus informatiques (et surtout un en particulier) sont de véritables passoires, leur nom leur permettant pourtant d’être installé en version démo sur la majorité des ordinateurs vendus dans le commerce…
Tags :Extensions, Sécurité
Jeu de briques
Snake
Pacman
Bubble