Компания Namecheap столкнулась с наплывом российских хакеров

Российские хакеры используют 4,5 млрд краденных паролей

Российские киберпреступники используют украденные пароли, которые заполучили во время мощной атаки в этом году, для получения доступа к учётным записями компании Namecheap.com, которая занимается хостингом и продажей доменов.

Хакерская группа CyberVors украла 4,5 млрд комбинаций логинов и паролей. Злоумышленники собирали информацию долгие месяцы, получив доступ к ней через плохо защищенные базы данных и вирусы, заразившие компьютеры по всему миру. Системы обнаружения взломов Namecheap оповестили клиентов провайдера, о том, что логин-система компании нагружена сильнее обычного.

Сотрудники Namecheap определили, что данные о логинах и паролях, полученные со сторонних сайтов и, скорее всего, украденные хакерами, применяются для получения доступа к учетным записям Namecheap.com. Группа злоумышленников использует для этого поддельный браузерный софт. Программа симулирует процесс логина, который происходит при получении доступа к аккаунту Namecheap через Firefox, Safari или Chrome.

Хакеры пробуют каждый логин и пароль, чтобы взломать учетные записи клиентов Namecheap. Большинство попыток оказались безрезультатными, поскольку данные были искажены или устарели. В компании заявили, что блокируют IP-адреса, с которых действуют преступники.

Подпишитесь на новости

Яндекс Go возвращается: что заработало после масштабного сбоя

Вызвать такси, заказать продукты и арендовать самокат снова можно: Яндекс сообщил, что его транспортные сервисы и доставка доступны всем пользователям. После масштабного инфраструктурного сбоя компания возвращает привычные функции, хотя объявлять полное выздоровление всей экосистемы пока рано.

В официальном сообщении «Яндекса» перечислены такси, доставка еды и продуктов, каршеринг, самокаты и зарядка смартфонов. К штатной работе также вернулись «Лавка», «Заправки» и «Транспорт».

Восстановление идёт поэтапно. Ещё 11 октября компания сообщала о возвращении доступа к поиску, «Алисе», картам, почте и другим сервисам, предупреждая об ограничениях отдельных функций. Часть возможностей «Яндекс 360» (например, «Диск») намеренно отключили для снижения нагрузки.

Для действующих клиентов Yandex Cloud и «Яндекс 360» компания также объявила бесплатным использование ресурсов с 8 по 31 октября в российских зонах доступности. Перерасчёт обещан автоматически.

По словам директора по стратегическому маркетингу «Яндекса» Андрея Себранта, сбой оказался серьёзнее сценария потери одного дата-центра, который отрабатывали на учениях.

RSS: Новости на портале Anti-Malware.ru