Código malicioso ataca usuários do Firefox que visitam site do Prêmio

[Giovani 104]

A falha pode afetar os usuários das versões 3.5 e 3.6 nas plataformas Windows, Linux e Mac OS X. Mozilla afirma que já prepara correção.

 

Os desenvolvedores da Mozilla estão correndo para corrigir um novo bug do navegador Firefox, que está sendo usado por criminosos para instalar softwares maliciosos nos computadores das vítimas.

 

A falha foi descoberta na última terça-feira (27/10) pela empresa de segurança Norman, que descobriu o erro depois de analisar um código malicioso instalado secretamente no site do Prêmio Nobel da Paz. "Se um usuário visitasse o site usando o Firefox 3.5 ou 3.6, o malware poderia ser instalado no computador sem qualquer aviso prévio", declarou a companhia.

 

Em um post, a Mozilla confirmou que o ataque explorou uma falha não corrigida nas últimas atualizações e que já estava sabendo do trabalho de investigação de algumas instituições de segurança.

 

"Nós diagnosticamos o problema e estamos desenvolvendo uma correção que será lançada, assim que for devidamente, testada", comentou a Mozilla, que afirmou que o bug afeta as versões 3.5 e 3.6 de seu navegador, para as plataformas Windows, Linux e Mac OS X.

 

Para a fabricante de antivírus Norton Symantec, o ataque ao site do Prêmio Nobel foi direcionado, principalmente, a usuários do sistema Windows e citou que não localizou mais casos iguais a esse.

 

"Esta vulnerabilidade parece ter sido explorada para a realização de um ataque bem direcionado. No momento, não temos acompanhado nenhuma atividade relacionada a ela", disse um porta-voz da Symantec.

 

Os usuários, interessados em se proteger contra o ataque, podem desabilitar o JavaScript do Firefox, acessando na barra de ferramentas o item "Opção", escolher a aba "Conteúdo" e desmarcar "Permitir JavaSript".

 

Os internautas também podem instalar a extensão NoScript, afirma a Mozilla.

 

Fonte: http://idgnow.uol.com.br/seguranca/2010/10/27/codigo-malicioso-ataca-usuarios-do-firefox-que-visitam-site-do-premio-nobel/