Mozilla waarschuwt Firefox gebruikers voor een schadelijke add-on die loginggegevens steelt.

De add-on in kwestie, “Mozilla Sniffer”,  werd op 6 juni beschikbaar gesteld en werd intussen door zo’n 1.800 gebruikers gedownload, waarvan 334 actief zijn. De add-on onderschept loginggegevens en stuurt deze vervolgens door naar een derde partij. De site waarnaar de gegevens verstuurd werden is inmiddels niet meer bereikbaar.

De schadelijke add-on is op 12 juli ontdekt door Johann-Peter Hartmann en is reeds door Mozilla aan de blocklist toegevoegd. Hierdoor is de add-on niet langer beschikbaar en zullen alle gebruikers van de extensie gewaarschuwd worden om de add-on te verwijderen.

De extensie was nog in een experimentele fase en was nog geen code review ondergaan volgens Mozilla. Wanneer developers een nieuwe add-on beschikbaar stellen wordt deze gescand op virussen, trojans en andere malware. Experimentele add-ons zijn nog niet bekeken door een medewerker van Mozilla en kunnen dus mogelijk schadelijke code bevatten die niet door de scanners is opgemerkt. Wanneer een gebruiker een experimentele add-on wil installeren ontvangt hij hier een waarschuwing over.