Взлом Dropbox оказался блефом

Недавно анонсированная кража паролей пользователей Dropbox оказалась вымыслом. Взлом никогда не происходил, а все клиенты облачной платформы находятся в безопасности. Дезинформация была запущена в Интернет с целью нажиться на доверчивых потребителях.

Жадный злоумышленник оставил запись на веб-сайте Pastebin, в которой опубликовал 400 логинов и паролей пользователей сервиса. Преступник обещал выложить в Сеть около 7 млн логин-данных, если ему заплатят в Bitcoin. Вскоре стало понятно, что его предложение было блефом. Представителям компании Dropbox пришлось прокомментировать ситуацию и опровергнуть заявление преступника.

«Логины и пароли, упомянутые в данном сообщении, украли с других сервисов, а не с Dropbox», – заявил эксперт по безопасности Антон Митягин в блоге Dropbox.

Не уточняется, откуда злоумышленник получил информацию. Тот факт, что некоторые данные используются для доступа к аккаунтам Dropbox, не означает взлом систем облачной платформы. Многие пользователи применяют одни и те же логин-данные для нескольких онлайн-сервисов.

Представители Dropbox рекомендовали клиентам пользоваться двухступенчатой авторизацией для доступа к аккаунтам. Самый простой способ защиты от взлома - задать отдельный логин и пароль для каждой учетной записи.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Мошенники сулят ветеранам ВОВ ко Дню Победы до 300 тыс. рублей

В рунете заработала новая партнерская программа, нацеленная на сбор персональных данных и отъем денежных средств путем обмана. Специально созданные сайты имитируют портал Роскачества и используют тему традиционных выплат ветеранам ВОВ ко Дню Победы.

Способы привлечения посетителей на мошеннические ресурсы разнообразны. По данным F.A.C.C.T., за последнюю неделю фальшивки усилиями участников партнерки собрали около 1500 визитов.

 

Чтобы получить обещанную «выплату», посетитель вначале должен ввести личные данные, якобы для проверки. Сроки, как всегда в случае мошенничества, ограничены — обычно 1-2 дня, и они регулярно сдвигаются.

 

После слива персональных данных визитеру предлагают оплатить ту или иную услугу посредника. Как оказалось, «прейскурант» организаторы партнерки прописали в коде мошеннических ресурсов. В итоге платежные реквизиты тоже попадают к аферистам.

 

«Чтобы усыпить бдительность потенциальных жертв злоумышленники используют название АНО «Роскачество» и вместе с ним громкие названия, к примеру, «Международный компенсационный центр», «официальный сайт уполномоченного подразделения по финансовой защите граждан», — комментирует Евгений Егоров, ведущий аналитик департамента Digital Risk Protection компании F.A.C.C.T. — Ближе к Дню Победу таких ресурсов может быть больше, а злоумышленники будут активнее продвигать ссылки на них».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru