LiveJournal получил сотни обращений в связи с фишинговой атакой

LiveJournal получил сотни обращений в связи с фишинговой атакой

Конфликтная комиссия популярного блогхостинга LiveJournal получила обращения от нескольких сотен пользователей в связи с фишинговой атакой, зафиксированной в воскресенье, сообщили РИА Новости в пресс-службе компании SUP Media, владеющей сервисом.



"Мы восстановим доступ к аккаунтам обратившихся пользователей, посты с вредоносным кодом в ближайшее время будут заморожены", - заявили представители SUP Media.

В воскресенье LiveJournal подвергся новой фишинговой атаке, с помощью которой злоумышленники хотели завладеть паролями от учетных записей пользователей. Кража реквизитов происходила с помощью фальшивой формы авторизации. При вводе пользователем личных данных в эту форму, они оказывались у злоумышленников, передает digit.ru.

"С волной фишинга удалось справиться в тот же день, спустя некоторое время после начала атаки проблема была локализована", - утверждают в пресс-службе SUP Media.

В ходе данной атаки злоумышленники размещали в скомпрометированных блогах запись с вредоносным кодом. Если пользователь открывал ленту друзей с подобной записью и вводил реквизиты своего аккаунта в появившуюся форму, то такая же запись появлялась в журнале самого пользователя, а следовательно, и в ленте его друзей. Таким образом, число потенциальных жертв фишинга увеличивалось еще больше.

По словам представителей сервиса, если блог пользователя открывался с фишинговой формой, и пароль был скомпрометирован, то пользователь может самостоятельно удалить запись, содержащую вредоносный код, или написать в службу поддержки LiveJournal.

В конце ноября LiveJournal подвергся схожей фишинговой атаке, однако тогда злоумышленники размещали вредоносный код в комментариях к записям в популярных блогах. Тогда администрация LiveJournal получила около 40 связанных с атакой обращений от пользователей.

На блогхостинге LiveJournal зарегистрировано более 30 миллионов пользователей, из них в русскоязычном сегменте - более 5 миллионов.

OneDrive превратился в рассадник спама через функцию шеринга

Пользователи OneDrive пожаловались на волну спама через чужие расшаренные папки и файлы. Неизвестные аккаунты начали массово присылать приглашения к общим папкам, а убрать их из раздела «Общие» у многих не получалось. Microsoft признала сбой, но, судя по сообщениям, история всё ещё тянется.

Один из первых сигналов появился на площадке Microsoft Learn, где пользователь с говорящим ником Phillip Confused (Филип Растерянный) рассказал, что получает письма о расшаренных папках от незнакомцев и не понимает, как это остановить.

В обсуждении другие пользователи тоже жаловались на поток таких уведомлений, а модераторы Microsoft признавали, что ситуация выглядит как спам-атака через механизм шеринга OneDrive.

Главная проблема, по словам пользователей, была не только в самих уведомлениях, но и в том, что бороться с ними оказалось почти невозможно. Спамные файлы и папки продолжали висеть в разделе «Поделились с вами», а кнопки вроде «Скрыть из общего доступа» или жалобы на спам либо не помогали, либо срабатывали некорректно.

Microsoft в итоге признала проблему. В подборке официальных материалов по актуальным сбоям OneDrive компания указала, что часть пользователей не может скрыть, удалить или прекратить доступ к файлам в разделе «Общие», а также не может нормально пожаловаться на неизвестные расшаренные файлы как на спам. По данным публикаций об этой ошибке, проблема затрагивала Windows, macOS и Android.

RSS: Новости на портале Anti-Malware.ru