Информация пользователей Gmail и Yahoo Mail вновь «под ударом»

09-11-2014 Информация пользователей Gmail и Yahoo Mail вновь «под ударом»

Вновь появились неутешительные новости о незащищённости данных пользователей почтовых сервисов Gmail и Yahoo.

Как выяснилось, для утечки информации использовались сохранённые черновики сообщений пользователей. Что хуже – утечку данных достаточно сложно обнаружить, поскольку как такового контакта с головным сервером, управляющим процессом нет. Этот факт призван заставить задуматься многих о безопасности своей переписки, в особенности, если переписка связана с бизнесом.

Как выглядит процесс кражи? Условно процесс можно поделить на два этапа.


Первый этап

Выполнение произвольного кода требует установки интерпретатора скриптового языка Python на интересующий компьютер.


Второй этап

В папке черновиков почты устанавливается управляющий код (C&C-код), при помощи которого и происходит утечка.

Некоторые СМИ, ориентированные на ИТ-индустрию, утверждают, что кибер-мошенники уже активно используют брешь для своих целей.

Автор:

Количество просмотров 1676 просмотров

← Компания Cloudmark проанализировала спам-сообщенияВ Китае решили «обложить» спамеров высоким штрафами →

Новые и лучшие

26-11-2013
Google отказался от 1024-битных ключей
Google отказался от 1024-битных ключей

«Корпорация добра» совершенствует механизм передачи электронных писем, но насколько эффективно?

18-04-2012
Бесплатная почта от Google снова не радует своих владельцев
Бесплатная почта от Google снова не радует своих владельцев

Gmail снова отказывает в доступе, а 350 миллионов человек терпят убытки.

07-11-2012
Как изменился характер спама и динамика распространения, за последние три месяца?
Как изменился характер спама и динамика распространения, за последние три месяца?

Отчет лаборатории Касперского по спаму за третий квартал 2012 года.

05-08-2014
Специалисты Trend Micro посчитали объёмы рассылок спама
Специалисты Trend Micro посчитали объёмы рассылок спама

Сколько «мусорных» сообщений приходит на электронный адрес пользователя? Конкретные цифры представила в своём отчёте компания Trend Micro.