British Telecom разорвала контракт с Yahoo!

Yahoo! лишилась 6 млн клиентов из-за взлома

После месяцев разбирательств и переговоров British Telecom (BT) приняла решение отказаться от услуг Yahoo!. Перевод на другие сервера будет осуществляться в течение ближайших недель. Новый сервис будет включать в себя встроенные решения для блокирования спама и борьбы с вирусами.

С февраля 2013 года клиенты оператора BT жаловались на то, что их учетные записи в Yahoo! постоянно взламывают хакеры, захватывающие чужие аккаунты и использующие их для рассылки спама по электронной почте. В марте началось совместное расследование со стороны двух компаний, целью которого было определение уязвимых мест в защите. Тем не менее, взломщики продолжили свою работу и на форумах начали появляться все новые и новые жалобы.

Во время перехода потребители сохранят все свои адреса, но пароль, скорее всего, придется сменить. Новая email-система BT получила простое название BT Mail. Ее поддержкой занимает компания Critical Path – частный email-провайдер из Калифорнии.

Расторжение контракта с BT после десяти лет сотрудничества больно ударило по позициям Yahoo!, которая переживает не лучшие моменты в своей истории. Интернет-компания потеряет около 6 млн учетных записей, а также лишится существенного объема трафика на свою домашнюю страницу. Кроме того, будет закрыт официальный порта BT Yahoo!, который долгие годы оставался домашней страницей для всех клиентов широкополосного доступа BT.

Как утверждают журналисты, больше всего от расторжения контракта пострадает руководитель Yahoo! Марисса Майэр, которая на протяжении последнего года тщетно пыталась восстановить репутацию компании. Ее задача – остановить падение трафика на главную страницу Yahoo!, за счет которой организация получает больше всего отчислений за рекламу.

Проблема со взломщиками, с которой столкнулись пользователи BT, характерна не только для одного оператора. Подписчики на Telecom NZ, у которых имеется похожий email-сервис от другого поставщика, страдают от таких же атак. Для осуществления нападений на Yahoo! хакеры используют разветвленную сеть взломанных компьютеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Песочница от F6 начала поддерживать российские Linux-системы

Компания F6 объявила о выпуске новой версии своего модуля Malware Detonation Platform (MDP) — системы класса «песочница» для анализа подозрительных файлов. Главное нововведение — поддержка российских операционных систем на базе Linux.

Это решение разработали на фоне массового перехода госструктур с Windows на отечественные ОС.

Переход начался ещё в 2020 году, а после ухода западных вендоров, включая Microsoft, весной 2022 года, только ускорился.

По прогнозам, к концу 2025 года доля Windows в госорганизациях может снизиться с 95% до 50%. В этой ситуации появление Linux-версии песочницы от F6 выглядит вполне логичным шагом.

Модуль MDP входит в состав продукта Managed XDR и предназначен для того, чтобы в изолированной среде запускать потенциально опасные файлы и ссылки — фактически «провоцируя» их на выполнение вредоносной активности. Так можно выявить угрозы, которые могут пройти мимо антивирусов: стилеры, кейлоггеры, шифровальщики и другие типы зловредов.

По данным отраслевых отчётов, в 2025 году фишинговые письма по-прежнему остаются одним из основных способов проникновения в ИТ-инфраструктуру. Чаще всего зловреды доставляются через вложения, поскольку это дешёвый и удобный способ для злоумышленников.

Технически модуль MDP работает так: файлы и ссылки, поступающие из разных источников (почта, рабочие станции, сетевой трафик), автоматически отправляются в «песочницу», где происходит их анализ.

Система имитирует поведение пользователя — открывает документы, нажимает на кнопки и ссылки, чтобы увидеть, как поведёт себя подозрительный объект. Если он оказывается вредоносным — файл блокируется, а специалисты по информационной безопасности получают отчёт.

Теперь такая проверка возможна и в Linux-среде — это важно, учитывая растущее число организаций, которые отказываются от Windows.

По словам представителя F6 Дмитрия Черникова, поддержка отечественных операционных систем была востребована многими заказчиками, особенно в госсекторе. Также он отметил, что система интегрируется с другими решениями через API, включая SIEM и SOAR.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru