Yahoo! лишилась 6 млн клиентов из-за взлома

После месяцев разбирательств и переговоров British Telecom (BT) приняла решение отказаться от услуг Yahoo!. Перевод на другие сервера будет осуществляться в течение ближайших недель. Новый сервис будет включать в себя встроенные решения для блокирования спама и борьбы с вирусами.

С февраля 2013 года клиенты оператора BT жаловались на то, что их учетные записи в Yahoo! постоянно взламывают хакеры, захватывающие чужие аккаунты и использующие их для рассылки спама по электронной почте. В марте началось совместное расследование со стороны двух компаний, целью которого было определение уязвимых мест в защите. Тем не менее, взломщики продолжили свою работу и на форумах начали появляться все новые и новые жалобы.

Во время перехода потребители сохранят все свои адреса, но пароль, скорее всего, придется сменить. Новая email-система BT получила простое название BT Mail. Ее поддержкой занимает компания Critical Path – частный email-провайдер из Калифорнии.

Расторжение контракта с BT после десяти лет сотрудничества больно ударило по позициям Yahoo!, которая переживает не лучшие моменты в своей истории. Интернет-компания потеряет около 6 млн учетных записей, а также лишится существенного объема трафика на свою домашнюю страницу. Кроме того, будет закрыт официальный порта BT Yahoo!, который долгие годы оставался домашней страницей для всех клиентов широкополосного доступа BT.

Как утверждают журналисты, больше всего от расторжения контракта пострадает руководитель Yahoo! Марисса Майэр, которая на протяжении последнего года тщетно пыталась восстановить репутацию компании. Ее задача – остановить падение трафика на главную страницу Yahoo!, за счет которой организация получает больше всего отчислений за рекламу.

Проблема со взломщиками, с которой столкнулись пользователи BT, характерна не только для одного оператора. Подписчики на Telecom NZ, у которых имеется похожий email-сервис от другого поставщика, страдают от таких же атак. Для осуществления нападений на Yahoo! хакеры используют разветвленную сеть взломанных компьютеров.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимости в WinRAR стали любимыми у APT-групп в начале 2024 года

Киберпреступные группировки, работающие по крупным целям, в начале 2024 года использовали уязвимости в софте для удалённого доступа и популярном архиваторе WinRAR.

Об одной из таких уязвимостей мы писали в середине 2023 года — CVE-2023-38831. Тогда разработчики WinRAR устранили возможность выполнения вредоносного кода в Windows.

Спустя считаные дни после выхода патчей CVE-2023-38831 уже была замечена в атаках на трейдеров. А в следующем месяце злоумышленники выпустили фейковый эксплойт для дыры в WinRAR, который распространял троян VenomRAT на GitHub.

Эксперты «Лаборатории Касперского» изучили данные об атаках APT-групп за 2023 год — начало 2024 года. Оказалось, что в первом квартале 2024-го киберпреступники чаще всего задействовали бреши, позволяющие внедрить команды и обойти аутентификацию.

Помимо WinRAR и инструментов разграничения доступа (например, Windows SmartScreen), атакующих интересовал софт Ivanti, где не так давно нашли две уязвимости — CVE-2024-21887 и CVE-2023-46805.

 

Дыры в WinRAR заняли третье место по частоте эксплуатации. Эффективность их использования в целевых кибератаках объясняется тем, что выбранная жертва не всегда может распознать подозрительные архивные файлы.

Кроме упомянутой уже CVE-2023-38831 в WinRAR, злоумышленники полюбили бреши CVE-2017-11882 и CVE-2017-0199 в MS Office.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru