Mozilla, Geliştiricileri Sahte E-Postalarla Hedef Alan Kimlik Avı Saldırılarına Karşı Uyardı
Mozilla, Firefox eklenti geliştiricilerini hedef alan aktif bir kimlik avı kampanyasına karşı resmî bir uyarı yayınladı. Saldırganlar, geliştiricileri kandırmak için Mozilla’nın eklenti platformu AMO (addons.mozilla.org) adına sahte e-postalar gönderiyor.
Sahte Mozilla E-Postalarıyla Geliştirici Hesapları Ele Geçirilmeye Çalışılıyor
Şirketin duyurusuna göre, saldırganlar kendilerini AMO ekibi gibi tanıtarak geliştiricilere hesaplarının güncellenmesi gerektiğini iddia eden e-postalar yolluyor. Bu e-postalarda, geliştirici özelliklerine erişimi sürdürebilmek için hesapta işlem yapılmasının şart olduğu belirtiliyor. Mozilla, eklenti geliştiricilerinin bu tür mesajlara karşı son derece dikkatli olması gerektiğini açıkladı. Paylaşılan örnek mesajlarda, “Mozilla Add-ons hesabınızın geliştirici özelliklerine erişmeye devam edebilmesi için bir güncelleme gereklidir” benzeri ifadeler yer alıyor.
Mozilla, e-posta iletilerinin gerçekten kuruma ait olup olmadığını anlamak için belirli alan adlarının kontrol edilmesini önerdi. Geliştiricilerin yalnızca mozilla.org, mozilla.com, firefox.com uzantılı ya da bu alan adlarının alt etki alanları üzerinden gelen e-postalara güvenmesi gerektiği vurgulandı.
Şirket, geliştiricilerin şüpheli mesajlarda yer alan bağlantılara tıklamadan doğrudan Mozilla’nın resmî siteleri üzerinden giriş yapmalarını tavsiye etti. Ayrıca hesap bilgileri yalnızca resmî sitelere girilmeli.
Henüz kampanyanın ne kadar yaygın olduğu ya da kaç geliştirici hesabının ele geçirildiği konusunda resmî bir açıklama yapılmadı. Ancak en az bir geliştiricinin saldırıya kurban gittiği bilgisi Mozilla’ya ulaştı. Bu uyarı, Mozilla’nın geçen ay başlattığı yeni bir güvenlik önleminin hemen ardından geldi. Şirket, zararlı Firefox eklentilerini engellemek için yeni bir sistem devreye almıştı. Özellikle kripto cüzdanlarını boşaltmaya yönelik olarak tasarlanmış uzantılar tespit edilip kaldırılmıştı.
Add-ons Operations Yöneticisi Andreas Wagner, yıllar içinde yüzlerce zararlı eklentinin sistemden temizlendiğini açıkladı. Wagner, kripto para hırsızlıklarında kullanılan bazı sahte cüzdan eklentilerinin doğrudan zararlı yazılım barındırmasa da, kötü niyetli kişilerin geçen yıl 494 milyon dolar değerinde kripto varlık çaldığını belirtti.
