【火狐死亡】「Firefox」用アドオンにトロイの木馬、モジラはユーザーに警告

このエントリーをはてなブックマークに追加
1 ゆで卵(長屋)

「Firefox」用アドオンにトロイの木馬--モジラはユーザーに警告

 Mozillaは米国時間2月4日、同社の「Firefox」ブラウザ用アドオンサイト「Add-ons for Firefox」から、マルウェアを含む2つのプログラムを取り下げたと述べた。
「Sothink Web Video Downloader 4.0」と、「Master Filer」の全バージョンが、「Windows」ユーザーを狙うトロイの木馬のコードを含むことが明らかになった。

 Mozillaはブログ投稿の中で、Master FilerアドオンがAMOのセキュリティテストを回避できたと述べた。

 ブログによると、Firefoxユーザーの「CatThief」がこの脅威を発見したという。そして、Mozillaが検証プロセスに2件のセキュリティチェックを追加し、
登録済みのアドオンすべてを再度スキャンしたところ、Sothink Web Video Downloader 4.0もトロイの木馬プログラムを含むことを発見した。
Sothink Web Video Downloader 4.0は「Win32.LdPinch.gen」を含み、Master Filerは「Win32.Bifrose.32.Bifrose」を含んでいた。

 Master Filerは1月25日にAdd-ons for Firefoxから削除され、Sothink Web Video Downloader 4.0は2月2日に削除された。
米CNET Download.comは、2月5日午前にSothinkアドオンのホスティングを中止した。

 「Sothink Web Video Download 5.5.90819」は、CNET Download.comにおいて一定の人気を保つFirefox用アドオンだった。
過去1週間では697件ダウンロードされており、最初に登録された2007年6月からは6万3716件ダウンロードされた。

 Mozillaの警告によれば、トロイの木馬プログラムはFirefoxに関連付けられているため、Firefoxを起動するまでホストコンピュータには感染しないという。
感染によりホストコンピュータがすでに攻撃を受けた場合、いずれのアドオンをアンインストールしても問題の一部しか解決しない。
Mozillaは感染の疑いがあるユーザーに対し、問題のアドオンをアンインストールした後、以下に挙げるセキュリティアプリケーションの1つを使用して、
自身のコンピュータからトロイの木馬を検出し駆除するよう推奨している。

http://mainichi.jp/select/biz/it/cnet/archive/2010/02/08/20408171.html?inb=fi

∈∈∈ スレ立て依頼所 ∋∋∋
http://tsushima.2ch.net/test/read.cgi/news/1265355927/403
2 篭(catv?):2010/02/08(月) 13:12:05.95 ID:Xxf9b2K1
だからモジラって誰なんだよ
3 電子レンジ(東京都):2010/02/08(月) 13:12:42.90 ID:MZsCBwM9
モジラーやーモジラー
4 マジックインキ(岩手県):2010/02/08(月) 13:12:52.14 ID:WjxvnQs3
聞いたことないアドオン
5 蒸し器(埼玉県):2010/02/08(月) 13:13:03.86 ID:uHabq1i3
ルナスケープ勝利
6 げんのう(東京都):2010/02/08(月) 13:13:09.18 ID:n9ywYMo6
きじゃくせいか
7 便箋(静岡県):2010/02/08(月) 13:13:12.48 ID:mSbu8R7i
(´・ω・`)
8 スクリーントーン(千葉県):2010/02/08(月) 13:13:31.72 ID:+Lr3hUXi
↓オペラ厨
9 焜炉(神奈川県):2010/02/08(月) 13:13:58.63 ID:PTeGgZka
アドオン一つも入れてない俺に隙は無かった
10 天秤ばかり(大阪府):2010/02/08(月) 13:14:05.13 ID:Rk7uJoSs
IE6最強
11 ゆで卵(アラバマ州):2010/02/08(月) 13:14:11.92 ID:fSLAv5hc
Windowsを直接狙うのが厳しくなったからブラウザ利用するってのは当然の流れだよな
firefoxなんてバグバグだから
12 試験管挟み(大阪府):2010/02/08(月) 13:14:54.17 ID:RP8yYj3k
そんなマイナーなアドオンなんて、誰も使わねーよ
13 さつまあげ(関西地方):2010/02/08(月) 13:15:32.00 ID:GWtpkosm
着せ替えできることついさっき知った
おすすめ教えろ
14 顕微鏡(北海道):2010/02/08(月) 13:15:38.86 ID:N4Rz9hYm
昨日のトロイは糞編集だったな
15 磁石(埼玉県):2010/02/08(月) 13:18:24.76 ID:kMnyonHh
Win7x64+Fx3.6でATOK2008が結構な頻度で使えなくなるんだが、
ATOK2010なら何とかなるんだろうか?
16 絵具(東京都):2010/02/08(月) 13:19:00.37 ID:LYi8Wkwb
SothinkってあのFlash関連のツール売ってるあのSothinkか?
17 ドリルドライバー(東京都):2010/02/08(月) 13:19:33.92 ID:bDp2Stqp
火狐厨ざまあああああああああああああああああああああ
18 泡立て器(東京都):2010/02/08(月) 13:20:21.09 ID:z1U/4BZG
19 ルアー(東京都):2010/02/08(月) 13:20:33.41 ID:9SZoeLUm
>>12
問題はいくら自己責任とはいえ公式サイトにトロイ載せたことなんだよ
それも気がつないまま二年間ずっと放置してたってお粗末すぎるだろ
20 アリーン冷却器(香川県):2010/02/08(月) 13:20:34.53 ID:LxiCw5T1 BE:501076973-2BP(7111)

アキレス無双すぎわろた
指揮官でも前衛要員なのにあれだけ無双状態なのはおかしい
それから最後に第二王子がアキレス腱を貫いたのもおかしい
後に3本も胴体に当てられる腕前してるんだから
最初の1本は足元じゃなくて胴体に当たるべきはず
21 音叉(中国地方):2010/02/08(月) 13:22:22.87 ID:FBA0PeiO
ずっとモジリアだと思ってたわ
22 クレヨン(埼玉県):2010/02/08(月) 13:23:18.92 ID:FmbPIz3W
>>18
また中国か
23 ダーマトグラフ(新潟県):2010/02/08(月) 13:24:12.23 ID:q9eFcbCn
> Firefoxユーザーの「CatThief」
・・・・・・
24 ノート(中国地方):2010/02/08(月) 13:25:42.61 ID:YrO8DR/r
この前もこのスレ立ってなかった?
25 ラベル(dion軍):2010/02/08(月) 13:27:31.13 ID:dss7RZby
叩けばまたまだ出てきそう
機能を人任せにする代償だな
26 撹拌棒(長屋):2010/02/08(月) 13:27:36.12 ID:Pusmu/qv
>>14
完全版は長さを感じさせない良作
27 シャーレ(岐阜県):2010/02/08(月) 13:28:07.19 ID:v3juLOoP
NoScriptしか入れてねーや
28 梁(大阪府):2010/02/08(月) 13:29:03.63 ID:OZBApGPK
おすすめのアドオンしか入れない俺には関係のない話
29 セロハンテープ(東京都):2010/02/08(月) 13:30:15.77 ID:pjOJQ6tv
初めて知ったアドオンだが使ってた奴いるの?

video downloadhelper
nicovine
flashgot

これぐらいしか使ってないんだが・・
30 冷却管(東京都):2010/02/08(月) 13:32:50.84 ID:X4SFTxzF
両拡張とも使ってないから無関係
31 ジューサー(愛知県):2010/02/08(月) 13:35:10.76 ID:tPF3/zJj
これはオペラとクロームからの攻撃だと考えた方が良い
32 ルアー(東京都):2010/02/08(月) 13:37:23.04 ID:9SZoeLUm
いや使ったことないとかほざいてる連中は頭悪すぎるだろ
みんなが使ってるから大丈夫とか公式に乗ってるからとかそういう都市伝説的なのはあぶねーよ
ってのが今回のニュースだろ
ソースコードを公開していない限りは十分注意しろよ
33 偏光フィルター(愛知県):2010/02/08(月) 13:38:52.32 ID:eYcYJT5G
>>1
情強ならこんなアドオン聞いたこと無い
34 メスシリンダー(東京都):2010/02/08(月) 13:39:14.20 ID:UGPSD/cs
* Antiy-AVL
* Avast
* AVG
* GData
* Ikarus
* K7 AntiVirus
* McAfee
* Norman
* VBA32


MSが居ない件・・・
35 鍋(埼玉県):2010/02/08(月) 13:43:24.58 ID:N3tS59QL
さっきIE7→8にアップデートさせたら表示スピード2倍くらい早くなった
併用で使ってた火狐並み早くなったからセキュリティ勝ってるIEに移っちまうかもしれん
36 釜(アラビア):2010/02/08(月) 13:44:04.89 ID:Drv7CbKk
>登録済みのアドオンすべてを再度スキャン

頑張りすぎだろ…
37 ゆで卵(埼玉県):2010/02/08(月) 13:44:53.12 ID:7GOqPbzY
>>35
> 併用で使ってた火狐並み早くなったからセキュリティ勝ってるIEに移っちまうかもしれん

頭大丈夫?
38 絵具(東京都):2010/02/08(月) 13:46:34.99 ID:LYi8Wkwb
>>35
アドインのセキュリティに関していえば、たしかにIEの方がいいな
39 そろばん(dion軍):2010/02/08(月) 13:49:40.53 ID:XNUjNWLY
Firefoxとかがメモリ食って重いから6GBに増設したんだが、
同時に起動してるChromeのほうがえげつない食い方するようになった
40 偏光フィルター(愛知県):2010/02/08(月) 13:51:34.48 ID:eYcYJT5G
正直32bit x メモリ4GBはもうしんどい
41 ミリペン(茨城県):2010/02/08(月) 13:53:16.49 ID:fy7+8DPZ
俺プニ厨
42 ゆで卵(関西地方):2010/02/08(月) 13:54:10.82 ID:sMKo7++2
ブラピあっさり死んだね
43 ノート(中国地方):2010/02/08(月) 13:55:43.01 ID:YrO8DR/r
>>42
昨日見てたけどつまらなすぎて何回も寝そうになった
44 カッターナイフ(福岡県):2010/02/08(月) 13:57:16.02 ID:spcjqeXS
フォクすけ可愛いよフォクすけ
45 滑車(東日本):2010/02/08(月) 13:57:16.92 ID:nhhJcxPG
情弱なのでどうしたらいいか
震えています・・・
46 dカチ(アラバマ州):2010/02/08(月) 14:01:15.72 ID:I0R3Q9a3
こういうのは絶対あるとは思ってわ
何があっても自己責任だからな!って入れるときに毎回聞かれるし
チェックなんかしてないも同然だろうと
47 ゆで卵(アラバマ州):2010/02/08(月) 14:01:16.38 ID:fSLAv5hc
メモリあるならフル活用しないと意味ないでしょ
クロームはメモリ食うけど軽快だよってブラウザだし
48 ゆで卵(東京都):2010/02/08(月) 14:01:44.48 ID:Bo5qiBZ0
windowsとLinuxとMacのウィルス内蔵DyLib(DLL,Dynamic.so,dylib)を付けられたら終わりだよなとは
常々思ってたけどやはり来たか
49 ゆで卵(福岡県):2010/02/08(月) 14:06:27.79 ID:AP+tFaKi
Opera最強伝説に嘘偽り無し
50 バールのようなもの(アラバマ州):2010/02/08(月) 14:08:27.33 ID:XcJo2rHN
*【   ブラウザ    】 Sleipnir2、Lunascape
情【.   メーラー    】 OutlookExpress、EdMax、nPOP
報【.  ランチャー  ..】 CLaunch、Clocklauncher、nrLaunch
弱【.  ファイラー    】 MDIE、QTTabBar
者【   動画再生    】 WindowsMediaPlayer、GOMPlayer
*【   音楽再生    】 iTunes、Winamp
 ̄【  セキュリティ  】 avast!、ZoneAlarm、Ad-aware
*【   ブラウザ    】 Google Chrome、Donut RAPT
中【.   メーラー    】 QMAIL3
  【.  ランチャー  ..】 Arttips、bluewind
級【.  ファイラー    】 SeeZ、だいなファイラー、まめFile5
  【   動画再生    】 VLC、DV、GesPlayer
者【   音楽再生    】 Songbird、Fittle、Lilith
_【  セキュリティ  】 AVG、ComodoInternetSecurity、SpybotS&D
*【   ブラウザ    】 Firefox3、Opera、KIKI、unDonut+mod
上【.   メーラー    】 Thunderbird
  【.  ランチャー  ..】 Orchis、fenrir、CraftLaunch
級【.  ファイラー    】 X-Finder、あふ、内骨格
  【   動画再生    】 MPCHC、Qonoha、KMPlayer
者【   音楽再生    】 foobar2000
_【  セキュリティ  】 AviraAntiVir、BitDefenderCL、OnlineArmorPersonalFirewall SpywareTerminator、SpywareBlaster、SystemSafetyMoni
51 バールのようなもの(アラバマ州):2010/02/08(月) 14:09:08.34 ID:XcJo2rHN
俺みたいなカスタマイズ狂(上級者)は当然firefox。他のは情弱(笑)
この厳選アドオンでカスタマイズされた最強ブラウザの戦闘力は100!火狐最強(笑)
フォクすけかわいいよフォクすけ(笑)
52 偏光フィルター(愛知県):2010/02/08(月) 14:09:49.16 ID:eYcYJT5G
>>50
エンコーダーも追加してくれ
53 釜(アラビア):2010/02/08(月) 14:12:58.59 ID:Drv7CbKk
もうOperaとかFirefoxの一アドオンとして生きて行く方が賢明じゃないかな
「人気ブラウザーFirefoxの大人気アドオン最強Operaでーす!」パチパチパチ的な
54 ミキサー(千葉県):2010/02/08(月) 14:21:13.88 ID:242KM8+g
やっぱユーザー増えると狙われるんだな
そろそろ別のに変えるか
55 猿轡(神奈川県):2010/02/08(月) 14:37:25.30 ID:mYziojCc
× 火狐
○ 炎狐

ソース
【速報】 池澤春菜さんがFirefoxをメインブラウザにする可能性を示唆
http://tsushima.2ch.net/test/read.cgi/news/1265599532/
56 ゆで卵(catv?):2010/02/08(月) 14:46:19.96 ID:AAFeoiQI
>>55
アニメスレになってる
57 コンニャク(茨城県):2010/02/08(月) 14:59:11.53 ID:wl5HHlhH
Sothink Web Video Downloaderは4.0だけなんだろ?
58 チョーク(山梨県):2010/02/08(月) 15:03:19.69 ID:kXpWsb9v
アドレスバーが表示出来ないボスケテ
59 エリ(神奈川県):2010/02/08(月) 15:05:23.71 ID:gbyVvoE+
プニルと裸狐のオレにはどうでもよいの
60 ルアー(東京都)
>>57
逆に考えるんだ、バージョンアップしたらトロイに進化すると
まぁフリーウェアにはよくある話だけどね