LiveJournal получил сотни обращений в связи с фишинговой атакой

LiveJournal получил сотни обращений в связи с фишинговой атакой

Конфликтная комиссия популярного блогхостинга LiveJournal получила обращения от нескольких сотен пользователей в связи с фишинговой атакой, зафиксированной в воскресенье, сообщили РИА Новости в пресс-службе компании SUP Media, владеющей сервисом.



"Мы восстановим доступ к аккаунтам обратившихся пользователей, посты с вредоносным кодом в ближайшее время будут заморожены", - заявили представители SUP Media.

В воскресенье LiveJournal подвергся новой фишинговой атаке, с помощью которой злоумышленники хотели завладеть паролями от учетных записей пользователей. Кража реквизитов происходила с помощью фальшивой формы авторизации. При вводе пользователем личных данных в эту форму, они оказывались у злоумышленников, передает digit.ru.

"С волной фишинга удалось справиться в тот же день, спустя некоторое время после начала атаки проблема была локализована", - утверждают в пресс-службе SUP Media.

В ходе данной атаки злоумышленники размещали в скомпрометированных блогах запись с вредоносным кодом. Если пользователь открывал ленту друзей с подобной записью и вводил реквизиты своего аккаунта в появившуюся форму, то такая же запись появлялась в журнале самого пользователя, а следовательно, и в ленте его друзей. Таким образом, число потенциальных жертв фишинга увеличивалось еще больше.

По словам представителей сервиса, если блог пользователя открывался с фишинговой формой, и пароль был скомпрометирован, то пользователь может самостоятельно удалить запись, содержащую вредоносный код, или написать в службу поддержки LiveJournal.

В конце ноября LiveJournal подвергся схожей фишинговой атаке, однако тогда злоумышленники размещали вредоносный код в комментариях к записям в популярных блогах. Тогда администрация LiveJournal получила около 40 связанных с атакой обращений от пользователей.

На блогхостинге LiveJournal зарегистрировано более 30 миллионов пользователей, из них в русскоязычном сегменте - более 5 миллионов.

Российские операторы начали открывать зарубежные сервисы без VPN

МТС и «Билайн» предлагают абонентам доступ к отдельным зарубежным платформам без VPN, прокси-приложений и ручной настройки смартфона. Маршрутизацией занимается сам оператор, а пользователь просто выбирает сервис и переходит к нему через приложение или подключённую подписку.

МТС запустил решение «Глобальный доступ», в которое вошли Spotify, Netflix, Ticketmaster и Strava.

Перейти на площадки можно из личного кабинета, а оплатить подписку — с мобильного счёта через встроенные финансовые инструменты. В дальнейшем компания планирует расширять список ресурсов. Доступность функции зависит от тарифа и условий оператора.

Похожую возможность «Билайн» добавил в июне в конструктор подписки. Клиенты могут самостоятельно выбирать объём мобильного интернета и дополнительные функции, включая работу с некоторыми зарубежными сервисами без сторонних средств обхода.

От полноценного VPN такая схема отличается принципиально. VPN создаёт зашифрованный туннель между устройством и удалённым сервером, часто меняя видимый IP-адрес. Операторское решение работает на уровне сети и перенаправляет запросы к заранее определённым ресурсам через собственную инфраструктуру.

По словам экспертов, механизм напоминает прозрачный прокси. Абонент ничего не устанавливает, но и анонимности не получает: оператор продолжает видеть соединение и контролирует маршрутизацию. Это не универсальная кнопка, а тщательно составленное меню из разрешённых площадок.

Главная задача операторов — сохранять стабильную работу таких маршрутов при изменении сетевых ограничений и не перегружать инфраструктуру. Для этого требуется постоянный мониторинг доступности и корректировка схем передачи трафика.

RSS: Новости на портале Anti-Malware.ru