Mozilla ha ducho a los desarrolladores que una campaña de phishing está dirigida al AMO (addons.mozilla.org). El fabricante de navegadores advirtió a los desarrolladores de complementos de Firefox que tengan precaución al percibir correos electrónicos que afirman ser de Mozilla/AMO.

Tengo una cuenta que uso para cuidar mis colecciones de complementos y recibí una alerta sobre la campaña de phishing.

Mozilla dice que el correo electrónico de phishing puede indicar alguna variación de esto, “su cuenta de Mozilla Add-ons requiere una puesta al día para continuar accediendo a las funciones del desarrollador”. Se recomienda a los usuarios que no hagan clic en los enlaces en dichos correos electrónicos y que verifiquen si el correo electrónico pasa las verificaciones SPF, DKIM y DMARC.

Tome nota de la dirección del remitente de correo electrónico. Los dominios oficiales de Mozilla incluyen Firefox.com, mozilla.org, mozilla.com y sus subdominios (egemozilla.org). En caso de duda, simplemente elimine el correo y vaya directamente a los sitios web oficiales.

Un comentario en el blog de Mozilla es de Juraj Mäsiar, el desarrollador de Dials Speed Group, quien dijo que recibió el correo electrónico de phishing, pero aterrizó en su carpeta de spam. Desafortunadamente, otro desarrollador no tuvo tanta suerte, y parece favor sido víctima del ataque, pero ha eliminado su complemento como precaución.

Ahora, no digo que lo venidero esté vinculado a la campaña de phishing, pero hubo un favorecido que reportado que recibieron un correo electrónico de cuentos@firefox.com, que afirmó que su cuenta será eliminada. Pero este favorecido nunca usó Firefox. Poliedro el momento del correo y la alerta sobre la campaña de phishing, no es descabellado asegurar que podrían estar vinculados. Tal vez algunos piratas informáticos tienen en sus manos una almohadilla de datos de correo electrónico y envían correos a los usuarios que esperan engañar a algunas personas.

Debe habilitar 2FA en su cuenta de Firefox, si aún no lo ha hecho. Hablando de eso, hay un par de informes Eso dice que los usuarios no pudieron activar 2FA en su cuenta.

Si se ha registrado para una cuenta para crear colecciones en Firefox AMO, debe tener cuidado. Tal vez los piratas informáticos se enojaron por el nuevo diseño terrible del AMO, ¿eh?

No olvides interpretar el artículo de Martin sobre una nueva campaña de phishing en que esconde URL maliciosas en Proofpoint, envolturas intermedia.

Gracias por ser un leedor de Ghacks. La publicación de Mozilla advierte sobre la campaña de phishing que se dirige a los desarrolladores complementarios de Firefox apareció primero en Ghacks Technology News.