Dropbox проводит расследование по факту возможного взлома

Dropbox проводит расследование по факту возможного взлома

Ранее на этой неделе появилась информация о том, что многие пользователи сервиса Dropbox получили спам-сообщения на свои ящики, связанные с аккаунтом в Dropbox. Спам получали и те пользователи, чья почта «засветилась» и на других сервисах, и те, кто создал новый ящик исключительно для работы с Dropbox. Несколько дней назад компания заявила о своем намерении получить побольше информации об этом инциденте, и даже наняла команду независимых экспертов для проведения расследования.

Несмотря на то, что спам был разослан большому количеству пользователей в Европе, письма приходили на родном для пользователя языке. этот факт указывает на хорошо скоординированную и продуманную атаку. В спам-сообщениях содержались ссылки на самые разные домены, но большинство из них созданы совсем недавно. Используются российские DNS, регистрация доменов проводилась в Bizcn, пишет habrahabr.ru.

Практически все эти сообщения объединены единой темой — реклама онлайн-казино. Спустя несколько дней после начала расследования администрация Dropbox заявила, что пока не найдены доказательств какого бы то ни было взлома своих серверов, и считает атаку несвязанной с Dropbox.

Тем не менее, администрация проводит расследование и дальше, сообщив, что сделает все возможное для прояснения ситуации. По мнению руководства сервиса, такие расследования могут занимать длительное время, так что для получения полной картины происшедшего потребуется еще несколько дней.

Официального отчета пока нет, его опубликуют, как только расследование будет завершено.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники, обокравшие продавцов на Авито, отправлены в колонию на 5 лет

Красносельский суд Санкт-Петербурга вынес приговор по делу мошенников, опустошавших счета продавцов на Авито с помощью фишинговых ссылок. Станислав Виеру и Илья Мальков наказаны лишением свободы на 5,5 и 5 лет соответственно.

По версии следствия, Виеру в 2022 году создал ОПГ, в состав которой привлек Малькова. Свою вину в преступном сговоре оба осужденных так и не признали.

Действуя в рамках мошеннической схемы, подельники отыскивали на Авито объявления о продаже товаров (телефонов, электрогитар и проч.), связывались с продавцом и для уточнения деталей предлагали перенести общение в WhatsApp (принадлежит признанной в России экстремистской и запрещённой корпорации Meta).

В ходе переписки мнимый покупатель сообщал, что хочет заказать курьерскую доставку и просил указать имейл, на который можно выслать форму для получения перевода.

Присланная письмом ссылка вела на фишинговую страницу с логотипом и копией формы Авито. Введенные на ней банковские реквизиты попадали к мошенникам и в дальнейшем использовались для отъема денежных средств.

Выявлено 12 пострадавших, у которых украли от 4,6 тыс. до 52 тыс. рублей.

Схема обмана, по которой работали осужденные, напоминает сценарий «Мамонт», в рамках которого мошенники притворялись покупателями. Только Виеру и Мальков действовали проще — не тратили усилия на сбор информации о мишенях, помогающий сыграть роль убедительнее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru