Хакеры взломали один из крупнейших обувных интернет-магазинов в США

Хакеры взломали один из крупнейших обувных интернет-магазинов в США

Неизвестные киберпреступники взломали крупнейший американский интернет-магазин обуви Zappos.com, клиентами которого являются около 24 миллионов человек, сообщил в понедельник в своем микроблоге глава компании Тони Хсих (Tony Hsieh).



Атака произошла в ночь на понедельник. Помимо Zappos.com, взломанными оказались серверы сайта 6pm.com - аффилированного с Zappos.com интернет-магазина обуви со скидками. Компания незамедлительно разослала своим клиентам сообщение об атаке, а также аннулировала все пароли от учетных записей клиентов, предоставив им возможность придумать новые. Кроме того, с момента обнаружения атаки и примерно до 11.40 мск сайты обоих интернет-магазинов не работали, сообщает digit.ru.

На момент написания статьи сайты также не принимали входящий зарубежный трафик.

Как утверждают представители Zappos.com, данные о платежных картах ни одного из примерно 24 миллионов пользователей не были скомпрометированы, однако имена, адреса электронной почты и прочие персональные данные клиентов магазина все же могли попасть в руки хакеров.

Компанию Zappos.com в 2009 году приобрел за 850 миллионов долларов крупнейший американский интернет-ритейлер Amazon.

Хакеры часто атакуют сайты (интернет-магазины, в частности), содержащие персональные данные пользователей - в дальнейшем злоумышленники могут просто перепродать эту информацию другим хакерам или самостоятельно использовать ее для организации спам-рассылок, реализации фишинговых схем и совершения прочих киберпреступлений.

Telegram обновился на iPhone: трафик мессенджера стало сложнее отслеживать

Разработчики Telegram выпустили свежее обновление iOS-версии месседжера. Напрямую в описании релиза про это не сказано, но, по данным сообщества разработчиков, в новых версиях Telegram исправили проблему в ClientHello, из-за которой трафик мессенджера легче распознавался системами DPI.

На Android выход версии 12.6.4 подтверждается публичным каналом Telegram APKs, а в App Store для iOS сейчас доступна ветка 12.6.

Самое важное здесь — доработка MTProto, которая должна сделать соединение менее заметным для анализирующих систем и повысить стабильность обходов.

Этот курс прямо подтверждал и Павел Дуров. 4 апреля он заявил, что Telegram будет и дальше адаптироваться к ограничениям, делая свой трафик более сложным для обнаружения и блокировки. По сути, свежие обновления клиентов выглядят как практическое продолжение именно этой линии.

Параллельно Telegram начал заметно жёстче обозначать отношение к сторонним клиентам. В мессенджере появилась специальная отметка рядом с аккаунтами, которые используют неофициальные приложения.

В предупреждении говорится, что такой собеседник пользуется неофициальным клиентом Telegram, а это может снизить защищённость переписки.

На этом фоне особенно показательно выглядит история с Telega — альтернативным клиентом, который позиционировался как способ пользоваться Telegram без VPN в России. Сейчас приложение по-прежнему доступно в Google Play, где у него более 5 млн установок, но из App Store оно исчезло.

RSS: Новости на портале Anti-Malware.ru