15 julio, 2010
El navegador de Mozilla Foundation tiene un amplio catálogo de complementos que amplían sus posibilidades, pero recientemente la firma descubrió que uno de ellos era en realidad código malicioso.
Se trata del complemento llamado Mozilla Sniffer, que había estado disponible en el catálogo de extensiones de Firefox desde el pasado 6 de junio, y se había descargado en 1.800 ocasiones.
Ahora Mozilla eliminó la extensión maliciosa de Firefox que se encargaba de tratar de registrar algunas de las contraseñas que los usuarios utilizaban a la hora de conectarse a diversos servicios web.
Así, la organización incluyó a Mozilla Sniffer en su blocklist, lo que significa que la extensión será desactivada automáticamente en los equipos que aún la usen.
“Se descubrió que este complemento contenía código que interceptaba datos enviados a cualquier sitio web, y que enviaba dichos datos a una localización remota”, indicó Mozilla en un comunicado.
Según el portal eWeek, el pasado 13 de julio el complemento contaba con 334 usuarios diarios en activo, aunque no se sabe si los datos se siguen recolectando ya que el sitio web al que parece que se enviaban los datos está inaccesible.
