Информация пользователей Gmail и Yahoo Mail вновь «под ударом»

09-11-2014 Информация пользователей Gmail и Yahoo Mail вновь «под ударом»

Вновь появились неутешительные новости о незащищённости данных пользователей почтовых сервисов Gmail и Yahoo.

Как выяснилось, для утечки информации использовались сохранённые черновики сообщений пользователей. Что хуже – утечку данных достаточно сложно обнаружить, поскольку как такового контакта с головным сервером, управляющим процессом нет. Этот факт призван заставить задуматься многих о безопасности своей переписки, в особенности, если переписка связана с бизнесом.

Как выглядит процесс кражи? Условно процесс можно поделить на два этапа.


Первый этап

Выполнение произвольного кода требует установки интерпретатора скриптового языка Python на интересующий компьютер.


Второй этап

В папке черновиков почты устанавливается управляющий код (C&C-код), при помощи которого и происходит утечка.

Некоторые СМИ, ориентированные на ИТ-индустрию, утверждают, что кибер-мошенники уже активно используют брешь для своих целей.

Автор:

Количество просмотров 1516 просмотров

← Компания Cloudmark проанализировала спам-сообщенияВ Китае решили «обложить» спамеров высоким штрафами →

Новые и лучшие

30-07-2012
Удобный whois от «Тенденции»
Удобный whois от «Тенденции»

Компания Tendence.ru несколько усовершенствовала известный всем сервис «whois» и предлагает им воспользоваться.

16-12-2013
Европейские спецслужбы закрывают безопасные хостинги почты
Европейские спецслужбы закрывают безопасные хостинги почты

Не так давно была прекращена деятельность таких компаний как SilentCircle и LavaBit. Еще одна недавняя потеря, сервис PrivateSky.

21-07-2011
Отчет ЛК за июнь 2011 года
Отчет ЛК за июнь 2011 года

Чем отличился июнь 2011 года с позиции распространения спама и мусорной информации.

15-11-2012
Сотрудники отделов кадров получили «письма счастья»
Сотрудники отделов кадров получили «письма счастья»

В последнее время усилился таргетированный спам, о чем свидетельствует очередной эпизод.