MailChimp попытается остановить рассылку вирусов со своих аккаунтов

MailChimp попытается остановить рассылку вирусов со своих аккаунтов

MailChimp попытается остановить рассылку вирусов со своих аккаунтов

Представители MailChimp, одного из крупнейших сервисов email-рассылки, пообещали разобраться с фактом рассылки вредоносных писем с аккаунтов системы. Ранее эксперты по вопросам кибербезопасности не раз обвиняли сервис в том, что он часто становится средством распространения вирусов и вредоносных программ. 

MailChimp используется не только для коммерческих рассылок, но и для рассылки бюллетеней, счетов-фактур и подтверждений заказов. Письма, отправленные через этот сервис, почти всегда проходят проверку подлинности, а провайдеры склонны добавлять их в белый список. Поэтому сообщения легко достигают адресатов, а те, принимая их за рекламу или официальные уведомления, открывают зараженные файлы и становятся жертвами преступников

В одном из примеров, представленном в блоге My Online Security, злоумышленники взломали MailChimp-аккаунт Red Bull Records и рассылали фишинговые письма.

"Неясно, как спамерам удалось получить доступ к системам MailChimp; проблема может быть в уязвимости стороннего, интегрируемого в систему, плагина или в недостатках самого сервиса; а может, учетные данные клиентов были украдены с помощью фишинговой атаки", — написал в блоге Мартин Гроотен, редактор отраслевого журнала Virus Bulletin.

Британский эксперт Кевин Бомонт пожаловался на то, что с помощью сервиса еще с декабря 2017 года постоянно рассылают вредоносную программу Gootkit banking. Он пригрозил посоветовать компаниям прекратить использовать сервис, если MailChimp не исправит ситуацию к апрелю.

MailChimp признали проблему и пообещали решить ее в ближайшее время, а пока посоветовали пользователям защищать свои аккаунты с помощью двухфакторной аутентификации. 

С 1 сентября банки пересчитают карты россиян, даже старые Visa и Mastercard

С 1 сентября 2026 года в России заработает единая система учёта платёжных карт. Банковский пластик пересчитают по головам: в базу попадут все карты, выпущенные российскими банками, независимо от платёжной системы. Спрятаться за логотипом иностранной системы не получится.

В реестре учтут в том числе ранее выпущенные Visa и Mastercard, а также карты с истёкшим сроком действия, если банк продолжает их обслуживать.

Новая система должна помочь в борьбе с дропперством — схемами, в которых злоумышленники используют чужие карты и счета для перевода и обналичивания похищенных денег.

Единый учёт позволит банкам видеть, сколько карт оформлено на одного человека в разных организациях. Сейчас клиент может собрать целую колоду, а каждый банк будет знать только о своей масти.

Однако массовой зачистки кошельков 1 сентября не случится. Ограничение количества карт начнёт действовать только с 1 сентября 2027 года. К этому моменту один человек сможет иметь не более 20 карт суммарно во всех банках.

Если карт уже больше, автоматически закрывать лишние никто не станет — они продолжат работать. Ограничение коснётся выдачи новых: обладателю 20 действующих карт банк просто откажет в оформлении двадцать первой.

Таким образом, первый год система будет в основном считать пластик и готовиться к лимиту. Владельцам внушительных карточных коллекций дадут время решить, какие экземпляры действительно нужны, а какие годами лежат в кошельке исключительно для солидности.

RSS: Новости на портале Anti-Malware.ru