Qualche giorno fa, Mozilla ha lanciato un serio allarme riguardo a un attacco di phishing che ha colpito gli sviluppatori di componenti aggiuntivi per Firefox. Questo episodio presenta analogie con recenti attacchi ai gestori di pacchetti su repository come PyPI e NPM, in cui gli aggressori utilizzano email false camuffate da notifiche legittime.
I messaggi, inviati ai collaboratori del catalogo di componenti aggiuntivi all'indirizzo addons.mozilla.org (AMO), li esortavano ad aggiornare le informazioni del proprio profilo per mantenere l'accesso alle funzionalità del catalogo. Tuttavia, i link includevano moduli di accesso che conducevano a un sito fasullo , il quale reindirizzava le richieste al dominio ufficiale, simulando un accesso legittimo.
Mozilla ha sottolineato che gli unici domini sicuri per l'inserimento delle credenziali sono mozilla.org e firefox.com e che qualsiasi variazione, come l'utilizzo di "mozila" al posto di "mozilla", dovrebbe essere considerata sospetta. Il forum di Mozilla ha persino iniziato a ricevere segnalazioni da sviluppatori interessati, come nel caso del plugin "modern twp", che è stato compromesso, sebbene non siano stati divulgati ulteriori dettagli.
Come evitare di essere vittima di phishing su AMO
Per ridurre al minimo i problemi, Mozilla ha pubblicato una dichiarazione in cui sottolinea che la migliore difesa è la prudenza. La dichiarazione raccomanda di verificare che qualsiasi email provenga da domini Mozilla legittimi , di confermare che superi le validazioni di sicurezza tecniche come SPF, DKIM e DMARC e di assicurarsi che i link puntino solo a indirizzi ufficiali . Ciononostante, la misura più sicura è quella di accedere manualmente ai siti web di Mozilla tramite un browser web piuttosto che cliccare sui link incorporati nelle email.
Chiusura delle attività di Mozilla China
Parallelamente a questo avviso di sicurezza, Mozilla Cina ha confermato la chiusura dei suoi servizi per gli utenti di Firefox nel Paese. A partire dal 27 luglio, le registrazioni per le versioni cinesi di Firefox Account e Firefox Community sono state sospese , così come la pubblicazione di messaggi e commenti sul forum.
La data chiave sarà il 29 settembre 2025, quando il servizio verrà ufficialmente e definitivamente disattivato. Da quel momento in poi, non avverrà più alcuna sincronizzazione o memorizzazione delle informazioni di navigazione. I dati già sincronizzati rimarranno crittografati e archiviati sui server, ma non verranno più aggiornati e saranno eliminati nella stessa data.
Mozilla raccomanda agli utenti di accedere al sistema il prima possibile per assicurarsi che tutte le informazioni importanti vengano salvate localmente sui propri dispositivi. È inoltre disponibile una guida dettagliata per il backup dei dati prima dello spegnimento.
Anche il sito web della community di Firefox in Cina (www.mozilla.com.cn) ha smesso di accettare registrazioni, post e commenti. Gli utenti che hanno contenuti o informazioni rilevanti archiviati su questa piattaforma hanno tempo fino al 29 settembre 2025 per scaricare o eseguire il backup delle proprie informazioni, poiché il servizio verrà chiuso definitivamente dopo tale data.
Infine, la homepage di Firefox in Cina (home.firefoxchina.cn) interromperà gli aggiornamenti dei contenuti a partire dal 29 settembre 2025 alle ore 12:00. Da quel momento in poi, non verranno offerte nuove funzionalità e il portale non sarà attivo, segnando così la fine di un'era iniziata con il lancio di Beijing Firefox nel Paese.
Gli utenti potranno continuare a installare Firefox dal sito web globale di Mozilla ed esportare i backup dei propri dati dagli account cinesi prima della chiusura definitiva del servizio. In futuro, l'assistenza e la manutenzione per gli utenti in Cina potrebbero essere fornite da un nuovo partner autorizzato.
Grazie per il vostro continuo supporto e affetto per Firefox e la sua community. Siamo onorati e grati di essere cresciuti insieme a voi nel corso degli anni. Firefox implementerà alcune modifiche in Cina, tra cui la disattivazione degli account Firefox Pass e delle funzionalità di sincronizzazione, ma il browser continuerà a funzionare normalmente e verrà aggiornato.
Infine, se siete interessati ad approfondire l'argomento, potete trovare maggiori dettagli al seguente link.