Sejak dua minggu lalu, Mozilla daripada direktori addons.mozilla.org (AMO) 197 alat tambah yang melaksanakan kod yang dimuat turun dari tapak pihak ketiga, menghantar data sensitif ke pelayan luaran, melakukan tindakan berniat jahat atau menggunakan teknik pengeliruan kod sumber.
diedarkan oleh 2Ring, sebuah syarikat yang pakar dalam penyelesaian B2B. Alat tambah yang ditentukan telah dialih keluar untuk memuat turun dan melaksanakan kod daripada pelayan luaran (peraturan direktori AMO melarang pemuatan dinamik bahagian boleh laku). Atas sebab yang sama
dikeluarkan daripada Tamo Junto Caixa dan c .
Penambahan dialih keluar kerana pemindahan data pengguna , , , satu perkara lagi tanpa butiran tajuk. Alat tambah EasySearch untuk Firefox, EasyZipTab, FlixTab, ConvertToPDF dan Carian FlixTab untuk mengumpul dan menghantar maklumat tentang pertanyaan carian. 14 alat tambah (nama tidak dinyatakan) teknik pengeliruan kod.
Dialih keluar kerana tindakan berniat jahat apabila memaparkan tapak pihak ketiga (contohnya, penggantian pengiklanan atau penangkapan bukti kelayakan) , yang namanya . Tambahan dialih keluar atas sebab yang sama , , . Alat tambah dengan Youtube Downloader tiruan dalam percubaan untuk memasang perisian hasad pada sistem pengguna. Alat tambah FromDocToPDF kod pihak ketiga pada halaman untuk membuka tab baharu.
Sumber: opennet.ru