YouTube Unblocker plug-in installeert malware

En wijzigt beveiligingsinstellingen Firefox.

Het toepassen van geo-blokkades door YouTube kan onder andere door de FireFox plug-in, YouTube Unblocker, ongedaan worden gemaakt. Helaas blijkt de plug-in op de achtergrond malware te downloaden en beveiligingsinstellingen te wijzigen.

Afgelopen weekend kwamen de eerste klachten binnen bij Mozilla, die de plug-in beschikbaar stelde in diens "store". De code van de plug-in werd geanalyseerd en kwam erachter dat de plug-in de standaard instellingen van FireFox wijzigde door het user.js configuratiebestand te overschrijven.




Het aangepaste bestand bevatte opties waarin de ondertekening van plug-ins en extensies was uitgeschakeld waardoor ongeteste plug-ins van derden kunnen worden geïnstalleerd op het systeem. In de code was verder gevonden dat Youtube Unblocker een extensie binnenhaalt en installeert genaamd Adblock Converter. Deze extensie wordt door, onder andere, Avast gezien als malware.

De Adblock Converter-extensie is overigens niet zichtbaar in de standaard extensies-pagina van Firefox en uitschakelen heeft geen zin. Deze wordt namelijk automatisch weer ingeschakeld na een herstart.