Хакеры утверждают, что получили доступ к внутренним данным Acronis

Хакеры утверждают, что получили доступ к внутренним данным Acronis

Хакеры утверждают, что получили доступ к внутренним данным Acronis

На BreachedForums появилось новое сообщение об утечке. По словам автора поста, в файлах, выложенных в качестве доказательства, содержатся данные швейцарской компании Acronis International, известного производителя софта для управления средствами хранения информации.

В частности, архив в формате .tar.gz якобы содержит следующие данные:

  • файлы сертификатов,
  • журналы регистрации команд,
  • конфигурация систем,
  • системные журналы,
  • архивы файловой системы,
  • Python-скрипты для базы данных MariaDB,
  • схема создания бэкапа конфигурационных данных,
  • снапшоты операций резервного копирования.

 

По данным телеграм-канала in2security, автор новой публикации — тот же участник BreachedForums, который несколько дней назад слил 160 Гбайт данных Acer. Тайваньский производитель компьютерной техники уже признал факт взлома; свидетельств несанкционированного доступа к информации о клиентах компании пока не обнаружено.

Если утечка в Acronis подтвердится, безопасность ее систем и продуктов может оказаться под угрозой. Пострадает также репутация компании с присутствием в 34 странах мира (операции в России уже год как прекращены).

Расширение Save as Image Type для Chrome отключили из-за вредоноса

Пользователи Chrome столкнулись с неприятным сюрпризом: расширение Save as Image Type, которое многим помогало быстро сохранять изображения в JPG или PNG вместо WebP, оказалось заблокировано браузером. Chrome прямо предупреждает, что аддон отключён из-за содержания вредоносного кода.

Для многих это особенно досадная история, потому что расширение было довольно удобным в повседневной работе.

Оно позволяло без лишней возни сохранять картинки с сайтов в более привычных форматах, не прибегая к конвертации вручную. Но, похоже, за удобством могла скрываться куда менее приятная начинка.

Что именно стало причиной блокировки, Google пока публично не разъяснила. Однако в обсуждениях пользователи указывают на возможную подмену партнёрских ссылок, в частности у Amazon и Best Buy. Иными словами, расширение могло незаметно переписывать партнёрские ссылки под себя и таким образом перехватывать чужую комиссию.

 

Один из пользователей Reddit ещё ранее жаловался, что переходы по ссылкам Best Buy начали вести себя странно и неожиданно перебрасывали его не туда, куда нужно. По его наблюдениям, проблема исчезала в режиме инкогнито, где расширения обычно не работают по умолчанию. Это косвенно указывало именно на вмешательство установленного аддона.

Любопытно и то, что похожая история, судя по сообщениям пользователей, могла происходить и раньше в Microsoft Edge. В старой ветке Reddit упоминалось, что Edge удалил это расширение из своего каталога примерно год назад.

RSS: Новости на портале Anti-Malware.ru