Firefox 애드온 개발자를 노린 지속적인 피싱 공격

Mozilla는 Firefox 애드온 개발자를 노린 지속적인 피싱 공격에 대해 경고하고 있습니다. 공격자는 Mozilla 또는 AMO(addons.mozilla.org)를 사칭하여 개발자들을 속여 악의적인 링크를 클릭하게 하고, 계정을 업데이트하도록 유도하며, 그렇지 않으면 접근 권한을 잃을 것이라고 위협합니다. 목표는 아마도 신뢰할 수 있는 개발자 계정을 해킹하여 암호화폐 시드 구문을 훔치도록 설계된 악성 애드온을 배포하는 것입니다. 보안 연구원들은 이러한 악성 확장 프로그램이 끊임없이 등장하고 있음을 강조합니다. Mozilla는 암호화폐 사기에서 애드온의 역할을 인정하고 감지 방법을 개선하고 있지만, 악의적인 개발자들도 끊임없이 적응하고 있습니다.