Trojaner in Firefox-Add-on stiehlt Zugangsdaten für Banken

[webmichl]

Der Antivirenhersteller BitDefender hat nach eigenen Angaben einen Passwort-stehlenden Trojaner entdeckt, der sich als Plug-in in Firefox integriert. Der Trojan.PWS.ChromeInject getaufte Schädling liest die aufgerufenen URLs mit und loggt die Login-Daten mit, wenn der Anwender bestimmte Bankenseiten öffnet.

weiter bei heise.de

[fuchzga]

Ich zitiere aus dem Heise-Artikel:

[...] Die Foundation überprüft seit Beginn des Jahres alle Add-ons auf mögliche Malware, [...] Grundsätzlich empfiehlt der Hersteller des Firefox-Browsers, nur signierte Add-ons in Firefox zu installieren.

Öhm, wird denn auch nur eines der Add-ons signiert angeboten? (siehe mein Anhang: ist "verifiziert" gleich "signiert"?)

Ist denn überhaupt geklärt wer die Add-ons signiert? Muss man ein öffentliches Codesigning-Zertifikat nutzen? (z.B. VeriSign)
Oder werden sie von der Mozilla Foundation "intern" signiert?

PS: Ich frage mich, wann der erste Virenscanner für digitale Bilderrahmen rauskommt. Auch gerade bei Heise gesehen...