Архивный сервер браузера Pale Moon был взломан с 2017 года

Архивный сервер браузера Pale Moon был взломан с 2017 года

Архивный сервер браузера Pale Moon был взломан с 2017 года

Разработчики браузера с открытым исходным кодом Pale Moon сообщили, что архивный сервер проекта был взломан неизвестными киберпреступниками. В результате успешной атаки все исполняемые файлы оказались заражены вредоносной программой.

Исходный код браузера Pale Moon открыт для всех, основные достоинства этого обозревателя — широкие возможности кастомизации и высокая производительность. Pale Moon частично использует код Firefox, однако он построен на собственном движке — Goanna.

В прошлом году представители Pale Moon утверждали, что пользовательская база браузера насчитывает от 750 тыс. до 1,25 млн людей.

На этой неделе разработчики уведомили пользователей о взломе сервера, расположенного по адресу archive.palemoon.org. Атакующие модифицировали инсталляторы и PE-файлы, внедрив дроппер, который антивирусная компания ESET детектирует как Win32/ClipBanker.DY.

Если пользователь запустит такой файл на своем компьютере, в систему установится бэкдор.

Факт взлома зафиксировали 9 июля, после чего авторы браузера немедленно вывели его в офлайн. Однако внутреннее расследование показало, что некоторые файлы были модифицированы еще 27 декабря 2017 года.

«Вполне возможно, что эти временные метки были подделаны. Однако мы опираемся на данные резервных копий, которые говорят о том, что киберинцидент датируется 2017-м годом», — пишет команда Pale Moon в блоге.

Авторы браузера считают, что причиной успешного взлома стала недостаточная защищенность систем хостера.

Hide My Email не помог: Apple передала ФБР данные автора анонимного письма

Сервис Hide My Email в экосистеме Apple снова напомнил, что он создан для защиты от спама и лишнего трекинга, а не для анонимности перед правоохранителями. По информации профильных изданий, Apple передала ФБР данные пользователя, который отправил письмо с угрозами Алексис Уилкинс — девушке нынешнего директора ФБР Каша Пателя.

Как пишет 404 Media, речь идёт о 26-летнем Олдене Рамле. Из судебных документов следует, что он использовал псевдоадрес из iCloud+ Hide My Email, чтобы отправить анонимное письмо.

После обращения в полицию следователи запросили у Apple сведения, связанные с этим алиасом, и корпорация раскрыла имя пользователя и его реальный iCloud-адрес.

Позже, как сообщается, Рамле признал, что именно он отправил сообщение, после чего ему предъявили обвинение. История получилась показательной ещё и потому, что у пользователя, по данным материалов дела, было создано 134 адреса Hide My Email, но это всё равно не помешало следствию выйти на него через запрос к Apple.

Сейчас ФБР добивается доступа к данным на его устройствах и, как пишут СМИ со ссылкой на аффидевит, хочет получить разрешение на использование биометрической разблокировки и отключение защитных механизмов вроде Stolen Device Protection.

С юридической точки зрения здесь ничего сенсационного нет: Apple давно прямо указывает, что может передавать данные пользователей по законным запросам правоохранительных органов, а также регулярно публикует отчёты о таких обращениях.

RSS: Новости на портале Anti-Malware.ru