MailChimp попытается остановить рассылку вирусов со своих аккаунтов

MailChimp попытается остановить рассылку вирусов со своих аккаунтов

MailChimp попытается остановить рассылку вирусов со своих аккаунтов

Представители MailChimp, одного из крупнейших сервисов email-рассылки, пообещали разобраться с фактом рассылки вредоносных писем с аккаунтов системы. Ранее эксперты по вопросам кибербезопасности не раз обвиняли сервис в том, что он часто становится средством распространения вирусов и вредоносных программ. 

MailChimp используется не только для коммерческих рассылок, но и для рассылки бюллетеней, счетов-фактур и подтверждений заказов. Письма, отправленные через этот сервис, почти всегда проходят проверку подлинности, а провайдеры склонны добавлять их в белый список. Поэтому сообщения легко достигают адресатов, а те, принимая их за рекламу или официальные уведомления, открывают зараженные файлы и становятся жертвами преступников

В одном из примеров, представленном в блоге My Online Security, злоумышленники взломали MailChimp-аккаунт Red Bull Records и рассылали фишинговые письма.

"Неясно, как спамерам удалось получить доступ к системам MailChimp; проблема может быть в уязвимости стороннего, интегрируемого в систему, плагина или в недостатках самого сервиса; а может, учетные данные клиентов были украдены с помощью фишинговой атаки", — написал в блоге Мартин Гроотен, редактор отраслевого журнала Virus Bulletin.

Британский эксперт Кевин Бомонт пожаловался на то, что с помощью сервиса еще с декабря 2017 года постоянно рассылают вредоносную программу Gootkit banking. Он пригрозил посоветовать компаниям прекратить использовать сервис, если MailChimp не исправит ситуацию к апрелю.

MailChimp признали проблему и пообещали решить ее в ближайшее время, а пока посоветовали пользователям защищать свои аккаунты с помощью двухфакторной аутентификации. 

Телега ответила на главный вопрос: есть ли у приложения связь с VK

Команда мессенджера «Телега» прокомментировала обсуждение вокруг происхождения приложения и его технологической базы. Поводом стали публикации, в которых поднимались вопросы о возможной связи сервиса со структурами VK.

В комментарии для «Бизнес ФМ» представители проекта заявили:

«“Телега“ — это самостоятельная и полностью независимая разработка».

Разработчики отдельно подчеркнули, что приложение не является отдельным мессенджером в привычном смысле. По их словам, «Телега» — это сторонний клиент Telegram, созданный на базе открытого исходного кода и официального API платформы.

То есть технически речь идёт именно о клиенте для Telegram, а не о каком-то новом независимом сервисе обмена сообщениями.

Вопрос безопасности, который в таких историях обычно волнует пользователей больше всего, команда тоже прокомментировала отдельно. В компании заявили, что данные защищаются стандартным протоколом MTProto, а шифрование в «Телеге» работает на том же уровне, что и в оригинальном Telegram.

Заодно разработчики ответили и на опасения по поводу возможной автоматизации действий внутри приложения. Представители проекта заверили, что у «Телеги» нет и не может быть механизма, который позволял бы самостоятельно отправлять сообщения от имени пользователя без его участия.

То же самое касается звонков, приглашений и других подобных действий: всё это, по словам команды, запускается только вручную, по прямому действию самого пользователя.

При этом разработчики не стали отрицать, что в проекте используются некоторые технологические решения VK. Но, как пояснили в компании, речь идёт исключительно о коммерческом использовании отдельных компонентов. В частности, у VK закупаются модуль для звонков и часть серверной инфраструктуры.

Кроме того, команда использует и решения других поставщиков — например, сервисы аналитики и хранения данных в Yandex Cloud. В «Телеге» подчёркивают, что такая модель для ИТ-продуктов вполне обычна: использование внешней инфраструктуры и готовых модулей не означает ни слияния компаний, ни потери независимости проекта.

RSS: Новости на портале Anti-Malware.ru