Анонимный файлообменник Anonfiles закрылся после наплыва киберпреступников

Анонимный файлообменник Anonfiles закрылся после наплыва киберпреступников

Анонимный файлообменник Anonfiles закрылся после наплыва киберпреступников

Популярный файлообменник Anonfiles вынужден был закрыться после того, как киберпреступники слишком активно начали использовать этот сервис. На площадку Anonfiles заливалось много нелегальных файлов, что создавало проблемы владельцам.

Anonfiles полезен для злоумышленников тем, что он полностью анонимный. Любой пользователь может рассчитывать на то, что его активность никак не логируется.

Именно поэтому начинающие и продвинутые хакеры в определённый момент выбрали Anonfiles для хранения скомпрометированных данных, а также защищённых авторским правом материалов.

Пять дней назад пользователи Anonfiles начали сообщать об ошибке истечения времени при попытке загрузить файлы. После этого исследователь в области кибербезопасности g0njxa обратил внимание на прекращение активности Anonfiles.

Администраторы площадки так прокомментировали своё решение:

«Более двух лет мы пытались поддерживать работу сайта, который сохраняет анонимность пользователей и позволяет делиться файлами. Это принесло нам немало головной боли, поскольку на обменник загружались неприемлемые файлы. Автоматическая блокировка помогла избавиться от десятков миллионов загруженных материалов».

«Тем не менее никакие инструменты не смогли справиться с наплывом неправомерного использования нашей площадки. Это не то, как мы себе представляли на сервис, когда создавали его, поэтому попросили нашего провайдера вывести нас в офлайн».

Ранее пользователи неоднократно (1, 2, 3) сообщали об использовании Anonfiles в киберпреступных целях. Например, злоумышленники задействовали сервис для распространения вредоносов и нежелательных расширений для браузеров Chrome и Firefox.

Фишинговая платформа Kali365 добралась до мессенджера МАКС

Фишинговая платформа Kali365, которую раньше связывали в основном с атаками на Microsoft 365, нарастила аппетиты. Теперь она целится не только в корпоративные аккаунты Okta и Microsoft, но и в пользователей российского мессенджера МАКС.

По данным исследователей Arctic Wolf, Kali365 превратилась в полноценную фишинговую экосистему с централизованной инфраструктурой, панелью управления, мониторингом кражи токенов в реальном времени и наборами страниц под разные сервисы.

Раньше схема была заточена под Microsoft 365: жертву заставляли пройти легитимный вход через механизм авторизации устройства, после чего токены доступа уходили атакующим.

Теперь же Kali365 пошла дальше. Исследователи нашли 126 вредоносных хостов с одинаковым фишинговым набором. Они маскируются под Okta SSO, Outlook, AWS-подобные сервисы, Xerox DocuShare, а также под российские площадки вроде Mail.ru, «Яндекс Диска» и «Одноклассников».

Но самая заметная новая цель — МАКС. Для него у атакующих появился отдельный фишинговый сценарий под видом проверки приза. Пользователю предлагают ввести российский номер телефона, после чего он получает настоящий одноразовый код от МАКС. Дальше всё по классике: фейковая страница просит ввести этот код, а при наличии двухфакторной защиты — ещё и дополнительный пароль.

Если человек ведётся, аккаунт можно увести за один заход. А вместе с ним сообщения, контакты и другие данные.

Украденная информация автоматически улетает Telegram-боту NovosibyrskyMoneyBot.

 

Опасность ещё и в том, что взломанные аккаунты МАКС могут использоваться для рассылки ссылок контактам жертвы.

RSS: Новости на портале Anti-Malware.ru