pelo navegador web Firefox e pelo site oficial de extensoes para o mesmo, admitiu este mes que um add-on chamado Master Filler, disponivel no site da propria organizacao, estava infectado. A extensao, ao ser instalada, trazia consigo o cavalo de troia Bifrose, que da ao invasor o acesso total ao computador infectado.Entre tantas extensoes seguras disponiveis no site da Mozilla que de fato verifica os add-ons antes de coloca-los on-line , uma acabou trazendo o conteudo malicioso. Mas nao e a primeira vez que isso acontece. O pacote de idioma vietnamita para o Firefox (tambem um add-on) esteve infectado em 2008. Cerca de 700 pessoas baixaram o Master Filler antes de ele ser retirado do ar.No final do ano passado, o site Gnome-Look, que contem utilidades para melhorar a area de trabalho de sistemas Linux, hospedou um protetor de tela malicioso. O protetor de tela solicitava direitos administrativos para sua instalacao, mas os usuarios, que nao suspeitavam do problema, acabavam autorizando a instalacao e eram infectados, apesar da seguranca adicional provida pelo sistema operacional. O que ha em comum entre esses episodios e que, em ambos os casos, os sites sao repositorios que dependem de conteudo enviado por usuarios. Sao internautas que enviam os protetores de tela para o Gnome-Look, como tambem sao internautas que abastecem o repositorio de add-ons da Mozilla. Os responsaveis pelos sites precisam auditar, ou seja, verificar o conteudo recebido.No entanto, sempre existe o risco de que os antivirus, na data de envio dos arquivos, ainda nao sejam capazes de detectar o codigo malicioso. Se o invasor for realmente sofisticado, ele pode criar um codigo inteiramente novo e embuti-lo de maneira que ninguem percebera.Qualquer site que recebe conteudos potencialmente perigosos pode vir a hospedar um virus. Os usuarios, sem desconfiar de nada, podem acabar instalando o que e oferecido e infectando o computador.Hackers mais sofisticados nao precisam depender apenas de sites que recebem arquivos. Eles podem alterar as paginas que possuirem falhas de seguranca. Qualquer site pode ser alterado dessa forma, desde que os invasores consigam descobrir alguma vulnerabilidade que permita isso.Segundo um levantamento da fabricante de antivirus Kaspersky, um em cada 150 sites pode ter sofrido problema desse tipo no ano passado.Para realizar esses ataques, os criminosos criam (ou compram) kits de exploracao. Sao pacotes que tentam utilizar diversas falhas de seguranca, em navegadores web e seus plugins, como Flash, Adobe Reader e QuickTime. Em posse do kit, procuram sites vulneraveis e alteram as paginas para direcionar os visitantes a pagina contendo o kit de exploracao.Normalmente, o direcionamento ocorre por meio de um iframe, um codigo que permite que um site seja carregado dentro de outro. Com isso, o internauta nao consegue perceber que um site malicioso foi carregado com o legitimo. O site verdadeiro nao aparenta nenhuma modificacao, na maioria dos casos.Esses ataques sao sofisticados porque se aproveitam de vulnerabilidades existentes tanto nos sites quanto nos computadores dos visitantes.Em uma modalidade semelhante, os criminosos conseguem emplacar anuncios infectados. Portais de internet veiculam anuncios configurados e definidos por terceiros, que muitas vezes nao verificam as pecas de