Ссылки на форму входа в письме вели на подставной сайт, проксирующий запросы к основному каталогу addons.mozilla.org. Отмечается, что корректными доменами для сервисов Mozilla являются только mozilla.org и firefox.com, на любых других доменах учётные данные вводить не следует. Фишинговый домен не уточняется, но получившие письмо разработчики упоминают использование в домене слова "mozila" вместо "mozilla". В форуме Mozilla уже начали появляться сообщения от разработчиков, ставших жертвой фишинга (заявлено о компрометации дополнения "modern twp", пока без уточнения подробностей).

Источник: https://www.opennet.ru/opennews/art.shtml?num=63663
(opennet.ru, мини-новости)