Выпущенный для Kaspersky токен Amazon SES использовался в целевом фишинге

Выпущенный для Kaspersky токен Amazon SES использовался в целевом фишинге

Выпущенный для Kaspersky токен Amazon SES использовался в целевом фишинге

Киберпреступники использовали украденный легитимный токен Amazon Simple Email Service (SES), выпущенный сторонним подрядчиком для «Лаборатории Касперского». Этот токен злоумышленники использовали для целевого фишинга, направленного на пользователей Office 365.

Amazon SES — один из облачных сервисов интернет-гиганта Джеффа Безоса, который позволяет разработчикам отправлять электронные письма из любого приложения. Этот сервис часто используют для массовых рассылок.

Специалисты «Лаборатории Касперского» обратили внимание на активность злоумышленников, использующих два набора для фишинга: Iamtheboss и MIRCBOOT. В этой кампании преступники как раз использовали легитимный токен Amazon SES.

«Этот токен выпустил сторонний подрядчик, когда мы тестировали веб-сайт 2050.earth (ресурс также размещался в инфраструктуре Amazon). Сразу после обнаружения фишинговых атак токен отозвали», — объясняет Kaspersky.

«Обращаем внимание, что в случае 2050.earth и смежных сервисов мы не выявили никакой компрометации сервера, несанкционированного доступа к базе данных и тому подобной вредоносной активности».

Также представители антивирусной компании отметили, что фишеры маскировали свои письма под «уведомления от факса» и заманивали жертв на фейковые сайты, собирающие учётные данные владельцев аккаунтов в системе Microsoft.

Яндекс Пэй окончательно исчез из App Store

Приложение «Яндекс Пэй» удалили из App Store во всех регионах. Уже установленная версия продолжит работать, а деньги клиентов, как заверяет компания, остаются в безопасности. Но есть нюанс: скачать приложение заново или обновить его теперь не получится.

Поэтому владельцам iPhone советуют не удалять «Яндекс Пэй».

Корпорация также рекомендует отключить автоматическую загрузку обновлений: «Настройки» → «Приложения» → App Store → «Автоматические загрузки» → «Обновления ПО».

Если приложение всё-таки пропало, воспользоваться сервисом можно на сайте pay.yandex.ru. Веб-версию разрешается вынести на домашний экран: для этого нужно открыть её в Safari, нажать «Поделиться» и выбрать «На экран “Домой”».

Пользователям Android пока проще. «Яндекс Пэй» по-прежнему доступен в Google Play, а скачать и обновить приложение можно также через альтернативные магазины, включая RuStore.

Первая волна удаления прошла ещё 7 июля 2026 года: тогда приложение исчезло из App Store почти во всех регионах, кроме России. Теперь пропала и последняя витрина.

Возможной причиной называют ограничения против банковских сервисов «Яндекса», вошедшие в 21-й пакет санкций Евросоюза 24 июля, однако официального подтверждения этой связи нет.

В «Яндекс Пэй» обещают продолжать развивать сервисы и что-нибудь придумать с приложением. Пока же рецепт для владельцев iPhone простой: не удалять, не обновлять и держать веб-версию под рукой.

Напомним, в конце июня из российского App Store пропали сервисы VK: «Музыка», «Мессенджер», «Видео», «Знакомства», Skillbox и «Дзен». А в начале того же месяца из App Store также пропало приложение мессенджера МАКС.

RSS: Новости на портале Anti-Malware.ru