Архив новостей

Ключи к бесплатной почте утекают в Сеть

Еще 20 тыс. логинов и паролей к почтовым ящикам, хранящимся на веб-сервисах, стали достоянием общественности. На сей раз в обнародованных списках, кроме пропусков на Hotmail, оказались регистрационные данные пользователей Gmail, Yahoo, AOL, Comcast и Earthlink.

Два новых списка появились на том же стороннем сайте, что и первый, публикация которого вынудила Microsoft принять экстренные меры по восстановлению взломанных аккаунтов. Google обнаружила еще один список, но пока не разглашает число пострадавших.

Некоторые из засвеченных адресов были устаревшими и даже фальшивыми, но многие оказались действующими. Однако дело не ограничилось публикацией: с компрометированных аккаунтов уже пошли спам-рассылки. Последние несколько дней эксперты Websense наблюдают резкое (на 35-40%) увеличение потоков мошеннического спама, рекламирующего дешевую электронику. Уже зарегистрированы несколько случаев, когда предлагаемый товар был оплачен, но не доставлен. Почти все эти письма рассылаются с легальных адресов Hotmail или Gmail, причем по всем контактам отправителя.

Ключи к бесплатной почте утекают в Сеть

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

ToddyCat — ваш скрытый почтовый ассистент. Часть 1

Эксперты «Лаборатории Касперского» разбирают атаки APT ToddyCat через корпоративную электронную почту. Изучаем новую версию TomBerBil, инструменты TCSectorCopy и XstReader, а также способы кражи токенов доступа из Outlook.

Криптоафера группы BlueNoroff: «призрачные» инвестиции и фиктивные рабочие предложения

Эксперты команды GReAT проанализировали кампании GhostCall и GhostHire APT-группы BlueNoroff: несколько цепочек вредоносного ПО для macOS, поддельные клиенты Zoom и Microsoft Teams, а также изображения, улучшенные с помощью ChatGPT.

Mem3nt0 mori – Hacking Team снова с нами!

Исследователи «Лаборатории Касперского» впервые обнаружили шпионское ПО Dante, разработанное Memento Labs (бывшей Hacking Team) в дикой природе и нашли его связь с APT ForumTroll.