Украден устаревший сертификат Opera Software

Через браузер Opera распространялась вредоносная программа

Компания Opera Software рассказала, что на прошлой неделе взломщики провели масштабную атаку на ее внутреннюю сеть. При этом не были скомпрометированы личные данные пользователей. Вместо этого хакеры украли сертификат с истекшим сроком, который был использован для дистрибуции вредоносного программного обеспечения.

«19 июня мы обнаружили и остановили атаку на нашу внутреннюю сеть. Системы были полностью зачищены и нет никакого свидетельства о том, что данные пользователей были похищены», – пишут представители Opera в официальном блоге компании.

Тем не менее, хакеры получили доступ к одному устаревшему сертификату Opera, который был использован для подписи вредоносного программного обеспечения и распространения его по сети. По оценкам Opera, от деятельности взломщиков пострадало около нескольких тысяч человек, которые пользовались браузером Opera 19 июня. В ближайшем будущем компания выпустит специальную версию Opera с новым кодом сертификации.

Вредоносная программа, которая блокируется антивирусами, называется Mal/Zbot-FG. Именно этот зараженный файл был опубликован на внутреннем сервере Opera и автоматически установлен на компьютеры многих тысяч пользователей.

Opera советует пользователям полностью обновить браузер, а также проверить компьютер антивирусной программой. Напомним, что в прошлом месяце Opera полностью пересмотрела свою версию браузера для настольных компьютеров и выпустила trial-версию программы для Windows и Mac.

Hide My Email не помог: Apple передала ФБР данные автора анонимного письма

Сервис Hide My Email в экосистеме Apple снова напомнил, что он создан для защиты от спама и лишнего трекинга, а не для анонимности перед правоохранителями. По информации профильных изданий, Apple передала ФБР данные пользователя, который отправил письмо с угрозами Алексис Уилкинс — девушке нынешнего директора ФБР Каша Пателя.

Как пишет 404 Media, речь идёт о 26-летнем Олдене Рамле. Из судебных документов следует, что он использовал псевдоадрес из iCloud+ Hide My Email, чтобы отправить анонимное письмо.

После обращения в полицию следователи запросили у Apple сведения, связанные с этим алиасом, и корпорация раскрыла имя пользователя и его реальный iCloud-адрес.

Позже, как сообщается, Рамле признал, что именно он отправил сообщение, после чего ему предъявили обвинение. История получилась показательной ещё и потому, что у пользователя, по данным материалов дела, было создано 134 адреса Hide My Email, но это всё равно не помешало следствию выйти на него через запрос к Apple.

Сейчас ФБР добивается доступа к данным на его устройствах и, как пишут СМИ со ссылкой на аффидевит, хочет получить разрешение на использование биометрической разблокировки и отключение защитных механизмов вроде Stolen Device Protection.

С юридической точки зрения здесь ничего сенсационного нет: Apple давно прямо указывает, что может передавать данные пользователей по законным запросам правоохранительных органов, а также регулярно публикует отчёты о таких обращениях.

RSS: Новости на портале Anti-Malware.ru