報道によれば、ブラウザ・Firefox専用のアドオンを提供する『AMO』(addons.mozilla.org) サイトで提供していた2つのアドオンから、トロイの木馬が検出されたことが明らかになった。
Windowsユーザーがこれらのアドオンをインストールすると、マルウェアに感染し、個人情報を盗まれるおそれがある。
トロイの木馬が検出されたアドオンは、『Sothink Web Video Downloader』のバージョン4.0と、『Master Filer』全バージョンだ。
「Master Filer あるいは Sothink Web Video Downloader のバージョン4のどちらかがインストールされている場合、脆弱性が生じるのは、Windows 上の Firefox だけだ」と Mozilla はこのセキュリティ問題を説明している。
ただ、厄介なのは問題のアドオンをアンインストールするだけでは、トロイの木馬は削除できないということだ。
そのため Mozilla は、影響を受けるおそれのある Windows ユーザーに対して、ウイルス対策プログラムを使用することを推奨している。
Mozilla によれば、Master Filer は600回、Sothink Web Video Downloader は4,000回ほどダウンロードされているという(Master Filer は2010年1月25日に、Sothink Web Video Downloader は2010年2月2日に AMO から削除されている。
影響を受ける Windows ユーザーは、かなりの数にのぼる可能性がある。
今一度、使用しているが、このアドオンに関係するトロイの木馬に感染していないか確認するべきだろう。