Разработчики прекращают работу над анонимным мессенджером Tor Messenger

Разработчики прекращают работу над анонимным мессенджером Tor Messenger

Представители проекта Tor Project объявили об окончании поддержки ориентированного на конфиденциальность мессенджера Tor Messenger. Причин на то множество, однако основная заключается в том, что клиент Instantbird, на котором основан Tor Messenger, больше не разрабатывается.

Сам разработчики Tor Project объясняют это решение тремя основными причинами. Первая, как мы уже отмечали выше, вытекает из прекращения разработки Instantbird, вторая причина заключается в нехватке необходимых для одолжения разработки Tor Messenger ресурсов.

Третья же причина, по словам разработчиков, кроется в отсутствии какого-либо механизма, противостоящего утечке метаданных. Это происходило из-за того, что программа использовалась для подключения к XMPP-аккаунтам на центральных серверах, таким образом, Tor Project не мог предотвратить утечку метаданных, которые позволяли отследить некие шаблоны общения пользователей.

«Мы должны признать, что этот шаг, по большому счету, оставляет пользователей ни с чем. Можете воспользоваться CoyIM, если все еще доверяете XMPP, несмотря на его проблемы с утечкой метаданных. Мы вполне понимаем, что наше решение вызовет множество вопросов у вас, обычных пользователей, поэтому не стесняйтесь оставлять комментарии. Приносим извинения за возможные неудобства», — пишут в блоге разработчики Tor Project.

«Мы все еще верим в способность Tor Messenger обеспечить пользователям конфиденциальное общение, однако, к сожалению, у нас на данный момент нет ресурсов для поддержания проекта на плаву».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Kaspersky фиксирует рост числа целевых атак во втором квартале 2021 года

Специалисты «Лаборатории Касперского» сообщили об увеличении числа целевых атак (APT), в которых используются серверы Microsoft Exchange. Такая тенденция, по словам исследователей, наблюдалась во втором квартале 2021 года.

Эксплойты для дыр в Microsoft Exchange использует неизвестная киберпреступная группировка, участники которой говорят, скорее всего, на китайском языке. «Лаборатория Касперского» называет эту шпионскую операцию GhostEmperor.

Злоумышленники выбрали себе в качестве целей государственные учреждения, телекоммуникационные компании и другие крупные организации, находящиеся в Юго-Восточной Азии.

В арсенале группы есть множество инструментов для сложных таргетированных кибератак. Эксперты «Лаборатории Касперского» считают, что группировка действует как минимум год — с июля 2020 года.

GhostEmperor отличается тем, что злоумышленники используют новый руткит, запускающийся и работающий с высокими правами в системе. Как отметили специалисты, руткит обходит проверку подписи драйверов Windows Driver Signature Enforcement с помощью схемы загрузки с софтом Cheat Engine.

Как можно понять из названия, Cheat Engine — программа с открытым исходным кодом, анализирующая игры и создающая чит-коды.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru