LiveJournal получил сотни обращений в связи с фишинговой атакой

LiveJournal получил сотни обращений в связи с фишинговой атакой

Конфликтная комиссия популярного блогхостинга LiveJournal получила обращения от нескольких сотен пользователей в связи с фишинговой атакой, зафиксированной в воскресенье, сообщили РИА Новости в пресс-службе компании SUP Media, владеющей сервисом.



"Мы восстановим доступ к аккаунтам обратившихся пользователей, посты с вредоносным кодом в ближайшее время будут заморожены", - заявили представители SUP Media.

В воскресенье LiveJournal подвергся новой фишинговой атаке, с помощью которой злоумышленники хотели завладеть паролями от учетных записей пользователей. Кража реквизитов происходила с помощью фальшивой формы авторизации. При вводе пользователем личных данных в эту форму, они оказывались у злоумышленников, передает digit.ru.

"С волной фишинга удалось справиться в тот же день, спустя некоторое время после начала атаки проблема была локализована", - утверждают в пресс-службе SUP Media.

В ходе данной атаки злоумышленники размещали в скомпрометированных блогах запись с вредоносным кодом. Если пользователь открывал ленту друзей с подобной записью и вводил реквизиты своего аккаунта в появившуюся форму, то такая же запись появлялась в журнале самого пользователя, а следовательно, и в ленте его друзей. Таким образом, число потенциальных жертв фишинга увеличивалось еще больше.

По словам представителей сервиса, если блог пользователя открывался с фишинговой формой, и пароль был скомпрометирован, то пользователь может самостоятельно удалить запись, содержащую вредоносный код, или написать в службу поддержки LiveJournal.

В конце ноября LiveJournal подвергся схожей фишинговой атаке, однако тогда злоумышленники размещали вредоносный код в комментариях к записям в популярных блогах. Тогда администрация LiveJournal получила около 40 связанных с атакой обращений от пользователей.

На блогхостинге LiveJournal зарегистрировано более 30 миллионов пользователей, из них в русскоязычном сегменте - более 5 миллионов.

WhatsApp обещает защитить юзернеймы от фейков, клонов и мошенников

WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) еще не успел полноценно запустить имена пользователей, а вокруг функции уже началась возня с регуляторами. По данным СМИ, власти Индии попросили корпорацию притормозить и объяснить, как мессенджер собирается бороться с мошенничеством и подделкой личностей.

Суть опасений понятна: если пользователи смогут общаться без передачи номера телефона, мошенникам якобы станет проще прятаться за никами, выдавать себя за людей, компании или госорганы и проворачивать привычные схемы уже в более анонимном формате.

WhatsApp с этим не согласен и утверждает, что защита от злоупотреблений уже заложена в дизайн функции. Представитель корпорации сообщил Android Authority, что возможность использовать юзернеймы пока не запущена для всех и будет внедряться постепенно.

По словам WhatsApp, самые заметные имена заранее зарезервированы: публичные персоны, госструктуры, знаменитости и верифицированные аккаунты Meta не смогут быть захвачены посторонними. Более того, похожие варианты известных имен тоже удерживаются.

Компания также подчёркивает: имена пользователей не заменят номер телефона полностью. Для создания и использования аккаунта WhatsApp по-прежнему потребуется телефонный номер. Ник нужен только как способ дать людям возможность связаться друг с другом без немедленного раскрытия номера.

Дополнительные ограничения тоже будут. Чтобы написать человеку по юзернейму, нужно знать его точное имя. WhatsApp обещает ограничивать количество новых контактов, которым может написать один аккаунт, блокировать массовый перебор никнеймов и использовать автоматические системы для поиска подозрительной активности и имперсонации.

Если незнакомец впервые напишет по имени, пользователь увидит больше контекста: новый ли это аккаунт, есть ли он в контактах, есть ли общая группа и из какой страны идет сообщение.

Иными словами, WhatsApp пытается усидеть на двух стульях: дать пользователям больше приватности, но не превратить юзернеймы в новый рай для мошенников. Получится ли? Станет понятно после запуска.

RSS: Новости на портале Anti-Malware.ru