En las últimas dos semanas, Mozilla ha revisado y prohibido 197 complementos de Firefox porque estaban ejecutando código malicioso. Se descubrió que los complementos maliciosos de Firefox robaban datos de los usuarios y, por este motivo, fueron eliminados del portal de complementos de Mozilla (AMO).
Mozilla también deshabilitó los complementos maliciosos en los navegadores de los usuarios que ya los habían instalado.
Las aplicaciones estaban usando ofuscación para ocultar su código fuente y estaban descargando y ejecutando código de un servidor remoto, un comportamiento que viola la política del portal. La descarga de código de un servidor remoto podría permitir a los actores de la amenaza ejecutar código malicioso dentro del navegador una vez que éste se descargue dinámicamente de un servidor bajo su control.
Mozilla suprimió 14 complementos de Firefox ([1], [2]. [3]) porque estaban usando código ofuscado y potencialmente escondiendo código malicioso.
La mayoría de las aplicaciones prohibidas han sido desarrolladas por 2Ring, un proveedor de software B2B.
Mozilla prohibió por la misma razón seis complementos para Firefox desarrollados por Tamo Junto Caixa, y tres complementos que eran productos premium falsos. También, prohibió un add-on sin nombre, WeatherPool and Your Social, Pdfviewer – tools, RoliTrade, y Rolimons Plus para recolectar datos de usuarios sin consentimiento.
La organización también dio de baja, por comportamiento malicioso, otros 30 complementos.
Firefox informó del caso de un complemento llamado Fake Youtube Downloader que fue descubierto intentando instalar un malware en los navegadores de los usuarios.