En trojaner som kalles Trojan.PWS.ChromeInject.A infiserer Firefox og stjeler brukernavn og passord på enkelte nettbanker. Trojaneren kamuflerer seg som et programtillegg. For å vite om du er infisert bør du åpne Verktøy > Utvidelser og velge fanen Programtillegg. Hvis du har et programtillegg som kalles “Basic Example Plugin for Mozilla” bør du slå dette av.

Noen tidlige nyhetsmeldinger har nevnt utvidelsen Greasemonkey, som er en legitim utvidelse som ikke har noe med denne trojaneren å gjøre i det hele tatt.

Trojanere sprer seg ved at brukeren selv installerer programvaren, som utgir seg for å være noe annet, f.eks. et nytteprogram. Det dreier seg derfor ikke om et sikkerhetshull i selve Firefox. Du kan ikke bli infisert ved å åpne nettsteder i Firefox, kun hvis du installerer programvare du har lastet ned. For å unngå å bli infisert av trojanere må man være nøye med ikke å installere programvare fra nettsteder man ikke stoler på. Utvidelser til Firefox bør installeres fra det offisielle nettstedet https://addons.mozilla.org.

Mer informasjon: Firefox Malware?, Mozilla Security Blog, BitDefender.