Хакеры взломали 164 644 аккаунтов на форуме Evernote

Хакеры взломали 164 644 аккаунтов на форуме Evernote

Хакеры взломали форум популярного сервиса для создания и хранения заметок Evernote, который насчитывает более 164 000 пользователей. Представители компании заявили, что были скомпрометированы пароли, имена, даты рождения пользователей, данные профилей, а также адреса электронной почты. Посетителям форума рекомендуется срочно сменить пароли от аккаунтов.

Компания подчеркнула, что отдельная сеть, на которой находится популярный сервис Evernote, не была затронута и пользовательские заметки находятся в безопасности. В рассылке посетителям форума сообщается, что хакеры получили данные о пользователях, однако, частная переписка не была затронута.

Стоит отметить, что Evernote далеко не в первый раз стал целью злоумышленников. В ночь на 11 июня в своем аккаунте в Twitter компания Evernote сообщила о DDoS-атаке и предупредила своих пользователей о возможных перебоях в работе сервиса и проблемах с доступом в аккаунты. В начале 2013 года сервис был взломан группой хакеров, которым удалось заполучить данные подписчиков Evernote. Тогда руководство компании было вынуждено в принудительном порядке сменить пароли пользователей. На данный момент сложно сказать, были ли эти нападения совершены одной группой злоумышленников.

«Череда инцидентов, которые затронули Evernote, указывает на то, что в компании не всё в порядке с безопасностью, либо она стала объектом повышенного внимания хакеров, — говорит Владимир Ульянов, руководитель аналитического центра Zecurion. — В последнем случае возможны различные варианты, например, компанию «заказали» конкуренты или хакеры точно знают, как монетизировать украденную информацию. А вот бесцельный взлом, который не принесёт атакующим никакой пользы, я бы не стал всерьёз рассматривать».

MacSync научился воровать криптовалюту и прятать компоненты в iCloud

Зловред MacSync для macOS заметно прокачался. Теперь он приходит не один, а в компании стилера и бэкдора, крадёт пароли и данные криптокошельков, а затем оставляет злоумышленникам удалённый вход на заражённый Mac.

Обновлённую версию обнаружили эксперты «Лаборатории Касперского». MacSync появился в 2024–2025 годах как ответвление стилера AMOS, но найденный в сентябре 2026 года вариант получил более сложную многоступенчатую цепочку заражения.

Атака начинается с классики: пользователь скачивает якобы нужное приложение — например, сервис для совместной работы с документами или криптокошелёк.

В некоторых случаях один из компонентов вредоноса разработчики прятали в общедоступной записи календаря iCloud в формате ICS. Календарь внезапно стал частью цепочки доставки, потому что обычных загрузчиков злоумышленникам, видимо, уже мало.

 

После запуска MacSync изображает скачанное приложение и просит пароль администратора. Затем показывает поддельное уведомление macOS о повреждении программы и предлагает переместить её в корзину.

Только ничего в корзину не отправляется: стилер остаётся в системе и начинает собирать историю браузера, cookie, логины, пароли, данные Telegram и криптокошельков, а также настройки SSH и ZSH.

Второй компонент маскируется под Finder и работает как бэкдор. Через него атакующие могут выполнять произвольный код, похищать отдельные файлы, устанавливать расширения браузера и даже заменять легитимное приложение Ledger вредоносной версией. Основная цель такой подмены, вероятнее всего, — кража криптовалюты.

Пользователям советуют загружать программы только с проверенных ресурсов и настороженно относиться к неожиданному запросу пароля администратора.

RSS: Новости на портале Anti-Malware.ru