Firefoxアドオン開発者を標的とした継続的なフィッシング攻撃

Mozillaは、Firefoxアドオン開発者を標的とした継続的なフィッシング攻撃について警告しています。攻撃者はMozillaまたはAMO（addons.mozilla.org）を装い、開発者を欺いて悪意のあるリンクをクリックさせ、アカウントを更新するように仕向け、そうでなければアクセスを失うと脅迫します。目的はおそらく、信頼できる開発者アカウントを侵害し、暗号通貨のシードフレーズを盗むように設計された悪意のあるアドオンを配布することです。セキュリティ研究者は、このような悪意のある拡張機能が絶えず出現していることを強調しています。Mozillaは、暗号通貨詐欺におけるアドオンの役割を認め、検出方法の改善に取り組んでいますが、悪意のある開発者も常に適応しています。