British Telecom разорвала контракт с Yahoo!

Yahoo! лишилась 6 млн клиентов из-за взлома

После месяцев разбирательств и переговоров British Telecom (BT) приняла решение отказаться от услуг Yahoo!. Перевод на другие сервера будет осуществляться в течение ближайших недель. Новый сервис будет включать в себя встроенные решения для блокирования спама и борьбы с вирусами.

С февраля 2013 года клиенты оператора BT жаловались на то, что их учетные записи в Yahoo! постоянно взламывают хакеры, захватывающие чужие аккаунты и использующие их для рассылки спама по электронной почте. В марте началось совместное расследование со стороны двух компаний, целью которого было определение уязвимых мест в защите. Тем не менее, взломщики продолжили свою работу и на форумах начали появляться все новые и новые жалобы.

Во время перехода потребители сохранят все свои адреса, но пароль, скорее всего, придется сменить. Новая email-система BT получила простое название BT Mail. Ее поддержкой занимает компания Critical Path – частный email-провайдер из Калифорнии.

Расторжение контракта с BT после десяти лет сотрудничества больно ударило по позициям Yahoo!, которая переживает не лучшие моменты в своей истории. Интернет-компания потеряет около 6 млн учетных записей, а также лишится существенного объема трафика на свою домашнюю страницу. Кроме того, будет закрыт официальный порта BT Yahoo!, который долгие годы оставался домашней страницей для всех клиентов широкополосного доступа BT.

Как утверждают журналисты, больше всего от расторжения контракта пострадает руководитель Yahoo! Марисса Майэр, которая на протяжении последнего года тщетно пыталась восстановить репутацию компании. Ее задача – остановить падение трафика на главную страницу Yahoo!, за счет которой организация получает больше всего отчислений за рекламу.

Проблема со взломщиками, с которой столкнулись пользователи BT, характерна не только для одного оператора. Подписчики на Telecom NZ, у которых имеется похожий email-сервис от другого поставщика, страдают от таких же атак. Для осуществления нападений на Yahoo! хакеры используют разветвленную сеть взломанных компьютеров.

Android под ключ за $1400: Octagon сдаёт чужие смартфоны в аренду

Исследователи из iVerify обнаружили ранее неизвестную платформу Octagon для атак на банковские приложения и криптокошельки Android. Набор распространяется по модели «зловред как услуга»: русскоязычный продавец под ником AndroidKitKat просит за подписку $1400 в месяц.

Octagon впервые появился на киберпреступном форуме 1 июня 2026 года, а уже 29 июня автор анонсировал версию 1.2. Клиентам предлагают готовую панель для захвата аккаунтов в банках, на криптобиржах, в мессенджерах и кошельках.

Заражение начинается с APK-файла, замаскированного под безобидное приложение. После установки программа просит включить службу специальных возможностей Android. Получив разрешение, троян читает элементы интерфейса, нажимает кнопки, вводит текст и выполняет системные действия.

Главная опасность в том, что операции проводятся непосредственно на смартфоне жертвы. Для банка всё выглядит привычно: тот же IP-адрес, устройство, установленные приложения и уже открытая сессия. Антифрод видит знакомого клиента, пока его деньгами управляет незнакомец.

Octagon поддерживает скрытое управление экраном в стиле VNC, делает снимки, запускает приложения и имитирует касания. Поверх интерфейсов Trust Wallet, Binance, MEXC и других сервисов он накладывает фишинговые окна, выманивая пароли, ПИН-коды и сид-фразы.

 

Отдельный модуль перехватывает СМС с одноразовыми кодами, подтверждениями операций и ссылками для восстановления доступа. Атакующие могут подделывать даже системный экран блокировки, чтобы похитить графический ключ или пароль устройства.

Исследователи нашли три связанные сборки: Octagon, Lifted Dreams и BahrDate. Одна из них после выдачи разрешений запускает визуальную новеллу, пока шпионский сервис работает в фоне.

Пользователям не следует устанавливать APK-файлы из неизвестных источников и выдавать сомнительным приложениям доступ к специальным возможностям и СМС.

RSS: Новости на портале Anti-Malware.ru