Информация пользователей Gmail и Yahoo Mail вновь «под ударом»

09-11-2014 Информация пользователей Gmail и Yahoo Mail вновь «под ударом»

Вновь появились неутешительные новости о незащищённости данных пользователей почтовых сервисов Gmail и Yahoo.

Как выяснилось, для утечки информации использовались сохранённые черновики сообщений пользователей. Что хуже – утечку данных достаточно сложно обнаружить, поскольку как такового контакта с головным сервером, управляющим процессом нет. Этот факт призван заставить задуматься многих о безопасности своей переписки, в особенности, если переписка связана с бизнесом.

Как выглядит процесс кражи? Условно процесс можно поделить на два этапа.


Первый этап

Выполнение произвольного кода требует установки интерпретатора скриптового языка Python на интересующий компьютер.


Второй этап

В папке черновиков почты устанавливается управляющий код (C&C-код), при помощи которого и происходит утечка.

Некоторые СМИ, ориентированные на ИТ-индустрию, утверждают, что кибер-мошенники уже активно используют брешь для своих целей.

Автор:

Количество просмотров 1607 просмотров

← Компания Cloudmark проанализировала спам-сообщенияВ Китае решили «обложить» спамеров высоким штрафами →

Новые и лучшие

17-02-2013
Нигерийские письма от литературных негров
Нигерийские письма от литературных негров

Нигерийские письма иногда поражают воображение, а примерно у каждого сотого пользователя еще и меняется баланс на карте, после прочтения.

25-10-2012
Фишинг нового поколения
Фишинг нового поколения

Фишинговые ссылки в спаме теперь аккуратно планируются,

13-06-2015
Спам на три миллиона рублей
Спам на три миллиона рублей

Порой воображение играет с нами злую шутку, унося нас из реальности в воображаемые нами райские кущи, где все проблемы бытия решаются одним махом.

20-06-2012
История о том, как немного ошибался Джордж Оруэлл
История о том, как немного ошибался Джордж Оруэлл

Google предоставляет информацию правительственным организациям о своих пользователях.