Google под атакой 1

Пользователи почтового сервиса Google - Gmail - обсуждают причины взлома своих почтовых ящиков и бесконтрольную рассылку спама.

Спам рассылается со взломанных аккаунтов на адреса, с которыми пользователь вел переписку, по большей части это контакты из адресной книги, говорится в сообщении на сайте "Лаборатории Касперского" securelist.com. Тема письма не указана, а в теле приведена только ссылка на некую интернет-аптеку в зоне .co.cc. Ссылка перенаправляет пользователя на недавно зарегистрированный веб-сайт mrapgyan.net, тот, что к тому же не работает. Копии писем сохраняются в папке "Отправленные", временами их разрешается приметить посреди удаленных писем в "Корзине". Некоторые письма не доходят до адресата и оседают в виде уведомлений о невозможности доставки в папке "Входящие".

Как выяснилось, злоумышленники любой раз подключались к чужому аккаунту посредством мобильный интерфейс и, скорее всего, использовали боты. Интересно, что несанкционированные входы в почтовые ящики происходили с IP-адресов , разбросанных по всему миру: США, Западная Европа, Ближний Восток, Азия, Африка. Примечательно, что злоумышленники только использовали контакты своих жертв для рассылки спама. Они не меняли пароли к почтовым ящикам, не удаляли записи из адресной книги или письма из папок.

Пока неизвестно, что объединяет всех потерпевших. Взломаны были и действующие почтовые ящики, и те, которыми собственники давнехонько перестали пользоваться. Надежность пароля и существование / разновидность антивируса, видимо, также никакой роли при этом не играют. На большинстве компьютеров не обнаружено никаких вредоносных программ. Программные платформы у всех жертв различны: различные версии Windows от XP до Windows 7, Mac OS, Linux с разными версиями и комбинациями браузеров - Internet Explorer, Firefox, Opera, Chrome.

На данный миг более того численность взломанных аккаунтов не определено. Компания Google покуда не дает официальных комментариев по этому поводу и, по слухам, ведет расследование. Всем пользователям Gmail-почты эксперты рекомендуют ревизовать рапорт о последних случаях использования аккаунта, заменить пароли, свалить авторизацию на всех компьютерах и не терять из виду вылезать из почты по завершении сеанса.

Keywords: