Sajrone rong minggu kepungkur, Mozilla saka addons.mozilla.org directory (AMO) 197 add-ons sing nglakokake kode sing diundhuh saka situs pihak katelu, ngirim data sensitif menyang server eksternal, nindakake tumindak ala, utawa nggunakake teknik kebingungan kode sumber.
mbagekke dening 2Ring, perusahaan spesialisasine ing solusi B2B. Tambahan sing ditemtokake dibusak kanggo ngundhuh lan ngeksekusi kode saka server eksternal (aturan direktori AMO nglarang loading dinamis bagean eksekusi). Kanggo alasan sing padha
dibusak saka Tamo Junto Caixa lan c .
Tambahan dibusak amarga transfer data pangguna , , , siji maneh tanpa rincian judhul. Add-ons EasySearch kanggo Firefox, EasyZipTab, FlixTab, ConvertToPDF lan FlixTab Search kanggo ngumpulake lan ngirim informasi babagan pitakon telusuran. 14 add-on (jeneng ora ditemtokake) teknik code obfuscation.
Dibusak amarga tumindak ala nalika nampilake situs pihak katelu (contone, substitusi pariwara utawa panangkepan kredensial) , sing jenenge . Tambahan dibusak kanggo alesan sing padha , , . Tambah-on karo Downloader Youtube goblok ing upaya kanggo nginstal malware ing sistem pangguna. Tambahan SakaDocToPDF kode pihak katelu ing kaca kanggo mbukak tab anyar.
Source: opennet.ru