Mozilla hà sospesu Firefox Send per via di attività maliciosa

Компания Mozilla временно приостановила работу сервиса обмена файлами Firefox Mandà из-за его вовлечения в распространение вредоносного ПО и жалоб на отсутствие средств для отправки abuse-уведомлений о ненадлежащем использовании сервиса (присутствовала только общая форма обратной связи). Работу планируется восстановить после реализации возможности отправки жалоб на размещение вредоносного или проблемного содержимого, а также налаживания службы для оперативного реагирования на подобные сообщения. Также планируется отключить возможности анонимной отправки файлов — при размещении файла в сервисе станет обязательной регистрация учётной записи через сервис Firefox Account.

Ricordemu chì Firefox Send hà permessu di cullà un schedariu finu à 1 GB di dimensione in modu anonimu è 2.5 GB quandu creanu un contu registratu per u almacenamentu in i servitori Mozilla. Da u latu di u navigatore, u schedariu hè statu criptatu è trasferitu à u servitore in forma criptata. Dopu avè scaricatu u schedariu, l'utilizatore hè statu furnitu cù un ligame chì hè statu generatu da u cliente è include un identificatore è una chjave di decryption. Utilizendu u ligame furnitu, u destinatariu puderia scaricà u schedariu è decifrare in a so fine. U mittente hà avutu l'uppurtunità di determinà u nùmeru di scaricamentu, dopu chì u schedariu hè statu sguassatu da l'almacenamiento Mozilla, è ancu a vita di u schedariu (da una ora à 7 ghjorni).

В последнее время Firefox Send оказался востребован злоумышленниками как canali для распространения вредоносного ПО, хранения компонентов, используемых при проведении различных атак, и trasferimentu данных, перехваченных в результате работы вредоносных программ или компрометации пользовательских систем. Популярности сервиса среди злоумышленников способствовала поддержка в Firefox Send шифрования данных и защиты содержимого паролем, а также возможность автоудаления файла после определённого числа загрузок или истечения времени жизни, которая затрудняла расследование вредоносной активности и позволяла обходить системы обнаружения атак. Кроме того, ссылки на домен send.firefox.com в письмах, как правило, рассматривались как заслуживающие доверие и не блокировались антиспам фильтрами.

Source: opennet.ru